Мы получили подтверждение о том, что работает POC #react2shell, который будет распространен. Мы подтвердили, что веб-аппликационный файрвол Vercel успешно блокирует этот известный вариант. Мы также наблюдаем попытки эксплуатации со стороны злоумышленников. Обновление React и фреймворков остается нашим главным приоритетом.

Если вы на Vercel, WAF включен автоматически. Никаких действий не требуется, кроме обновления ваших зависимостей и повторного развертывания.