Sign in
There are a total of 2 posts.
2025-12-08
2025 年 12 月公布的 React Server Components 漏洞(CVE-2025-55182)因 Flight 協議反序列化缺陷,使使用 RSC 的 Next.js 伺服器在未授權情況下可執行遠端程式碼。本文詳細說明漏洞原因、影響範圍與修補方法。
2025-11-17
针对SPA和React开发者的浏览器存储(session storage、local storage、indexedDB等)使用指南,汇总了存储类型、使用场景、安全问题、性能提示及实际代码示例,便于直接应用于实践。