2025-12-08

Vulnerabilidad RCE de React (CVE-2025-55182): ¿Qué salió mal y por qué ocurrió?

La vulnerabilidad de React Server Components (CVE-2025-55182) revelada en diciembre de 2025 permite RCE sin autenticación en servidores Next.js que usan el protocolo Flight. Este artículo detalla la causa, alcance, y cómo parchear.