خطر جدید برای اکوسیستم JavaScript؛ مهاجمان در حال سوءاستفاده از آسیب‌پذیری React2Shell

در روزهای اخیر یک آسیب‌پذیری بسیار مهم با نام React2Shell و شناسه CVE-2025-55182 جامعه توسعه‌دهندگان وب را به شدت نگران کرده است. این نقص امنیتی که در React Server Components شناسایی شده، امکان اجرای کد از راه دور بدون نیاز به احراز هویت (RCE) را تنها با یک درخواست HTTP برای مهاجم فراهم می‌کند. ابعاد …