Respondendo ao CVE-2025-55182: Nossa Experiência com a Vulnerabilidade dos React Server Components
Em 3 de dezembro de 2025, a equipe do React divulgou o CVE-2025-55182 – uma vulnerabilidade de execução remota de código pré-autenticação nos React Server Components com pontuação CVSS de 10.0. Em poucas horas, equipes de inteligência de ameaças da Amazon, Google e Microsoft observaram exploração ativa...