Temos confirmação de que um #react2shell de trabalho está sendo compartilhado. Verificamos que o Firewall de Aplicações Web da Vercel está bloqueando com sucesso essa variante conhecida. Também estamos vendo agentes mal-intencionados tentando explorar. Atualizar o React e frameworks continua sendo uma prioridade máxima.

Se você estiver no Vercel, o WAF está ativado automaticamente. Não é necessária nenhuma ação além de melhorar suas deps e reimplantar.