React2Shell 核弹级高危漏洞，提醒所有生产环境部署了 Nextjs 的开发者关注，昨天…
React2Shell 核弹级高危漏洞，提醒所有生产环境部署了 Nextjs 的开发者关注，昨天 CF 的故障也是修复这个漏洞而引发的后续导致。
听闻很多同学还不知道这个漏洞的情况，故记录分享一下。
起因：上午 9 点，我们的核心应用容器收到一次异常 SIGTERM，一看日志，是一个 Shell 注入，瞬间极其警惕，立刻更新 AWS WAF 最新规则，然后发现这个漏洞相关的信息，然后升级依赖进行修复。
Comments