Критическая уязвимость в серверных пакетах React: эксплойты опубликованы, патч обязателен

Информационная безопаность
Разработчикам на React и Next.js пора ускорить плановое обновление. Уязвимость в серверных пакетах для рендеринга на стороне сервера позволяет выполнить произвольный код на сервере.
Сдаётся рекламное место

Критическая уязвимость в React: удалённое выполнение кода через функцию requireModule()

vulnerability
В экосистеме React обнаружена критическая уязвимость, позволяющая злоумышленникам выполнять произвольный код на сервере. Уязвимость, получившая идентификаторы CVE-2025-55182 и BDU:2025-15156, затрагивает