2025-12-08

React RCE 漏洞（CVE-2025-55182）：問題所在與發生原因

2025 年 12 月公布的 React Server Components 漏洞（CVE-2025-55182）因 Flight 協議反序列化缺陷，使使用 RSC 的 Next.js 伺服器在未授權情況下可執行遠端程式碼。本文詳細說明漏洞原因、影響範圍與修補方法。