React Server Components под угрозой: CVE-2026-23864
Обнаружены критические уязвимости в React Server Components, которые могут привести к DoS-атакам через специально сформированные HTTP-запросы. Это может вызвать краши серверов, утечки памяти и чрезмерное использование CPU.
Ключевой инсайт: Vercel уже внедрил защиту в свой WAF, но это не панацея. Обновитесь до последних версий react-server-dom-* пакетов и фреймворков, таких как Next.js, чтобы избежать рисков. Не откладывайте апгрейд — безопасность прежде всего.
