動作する #react2shell POCが共有されていることが確認されました。 VercelのWeb Application Firewallがこの既知のバリアントをブロックしていることを確認しました。 悪意のある行為者が搾取を試みるのも見られます。Reactとフレームワークのアップグレードは依然として最優先事項です。

Vercelを使っているなら、WAFは自動的にオンになります。必要なのは、デプスをアップグレードして再展開するだけです。