Réponse à CVE-2025-55182 : notre expérience avec la vulnérabilité des React Server Components
Le 3 décembre 2025, l'équipe React a divulgué CVE-2025-55182 — une vulnérabilité d'exécution de code à distance sans authentification dans les React Server Components, avec un score CVSS de 10,0. En quelques heures, les équipes de renseignement sur les menaces d'Amazon, Google et Microsoft ont observé une exploitation active...