Tenemos confirmación de que se comparte una persona de color #react2shell trabajadora. Hemos verificado que el Cortafuegos de Aplicaciones Web de Vercel está bloqueando con éxito esta variante conocida. También estamos viendo a actores malintencionados intentar explotarse. Actualizar React y frameworks sigue siendo una prioridad máxima.

Si estás en Vercel, el WAF se activa automáticamente. No hace falta hacer nada más que mejorar tus deps y volver a desplegar.