CISA Known Exploited Vulnerabilities
CVE-2025-55182：Meta React Server Components 远程代码执行漏洞
Meta React Server Components 存在一个远程代码执行漏洞，攻击者可利用 React 解码发往 React Server Function 端点的 payload 时的缺陷实现未经身份验证的远程代码执行。请注意 CVE-2025-66478 已被拒绝，但它与 CVE-2025-55182 相关。必要操作：按照厂商说明应用缓解措施，遵循适用于云服务的 BOD 22-01 指南，若无法获得缓解措施则停用该产品。截止日期：2025-12-12