Vulnerabilidad en componentes del servidor de React que permite ejecutar código en el servidor
Se ha corregido una vulnerabilidad en los componentes del servidor del marco web React (RSC, React Server Components), que permitía ejecutar código arbitrario en el servidor mediante el envío de una solicitud al manejador del servidor. La vulnerabilidad tiene un nivel crítico de peligrosidad (10 de 10). Se manifiesta en los componentes experimentales react-server-dom-webpack, react-server-dom-parcel y react-server-dom-turbopack, utilizados para llevar a cabo funciones y crear elementos de interfaz en el servidor, y no en el lado […]
