React Server Components 远程代码执行漏洞

React 是目前全球最主流、使用最广泛的前端开发框架/库之一，拥有庞大的开发者社区和生态系统。
2025年12月，长亭安全应急响应中心监测到React服务端组件存在反序列化代码执行漏洞。经分析，受影响版本中，React服务端组件(RSC)在处理ReplyFlightStream的反序列化数据时缺乏必要校验，最终导致未授权代码执行。

攻击者可在服务器上执行任意代码，可能导致服务器被完全控制、数据泄露或业务系统沦陷。

官方已发布修复版本，具体升级方式可参考官方安全公告：
https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components