https://react.dev/blog/2025/12/11/denial-of-service-and-source-code-exposure-in-react-server-components
https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
这么近时间，已经有 2 个重大问题。
我记得今年早些时候 nextjs 还有个 header 可以直接绕过校验。
https://github.com/aydinnyunus/CVE-2025-29927
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。