获得徽章 0
- 年前被裁，3.30号开始投简历，
深圳5年前端，投到现在感觉boss上已经没多少岗位适合我投了，第一次社招麻了![[流泪]](//lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_6.dde0d83.png)
目前战绩：打招呼80，已读18，回复8，面试2，offer0472 - #挑战每日一条沸点# 关于React服务器组件存在高危漏洞的风险提示
漏洞描述 监测发现，React披露其服务器组件中存在远程代码执行漏洞（CVE-2025-55182），该漏洞会影响 React 19 及其使用的框架，包括 Next.js（对应编号：CVE-2025-66478）。React是一个用于构建用户界面的JavaScript库，广泛用于开发web应用程序和移动应用程序。该漏洞CVSS 评级为满分10.0，漏洞验证代码已公开，可能具备大规模利用的条件。 受影响组件及版本： 1、React包：react-server-dom-parcel、react-server-dom-webpack、react-server-dom-turbopack，版本包括19.0.0、19.1.0、19.1.1 和 19.2.0。 2、Next.js：Next.js 15.x、Next.js 16.x、Next.js 14.3.0-canary.77及更的canary版本。 3、其他嵌入或依赖于React Server Components实现的框架和插件（例如 Vite、Parcel、React Router、RedwoodSDK、Waku等）。
漏洞危害 该漏洞存在于React Server Components（RSC）通信机制中，由于其在解析客户端发来的 Flight 请求时，未能正确验证对象结构的安全类型触发反序列化漏洞，在特定条件下，精心构造的请求可导致远程代码执行。
缓解方案 官方修复链接：
react.dev。 受攻击检测：Web日志中如发现包含 vm#，$ACTION_REF_0或$ACTION相关字符串的 POST 请求，且请求目标为 Next.js 或 React 应用接口，则表示已遭到扫描或攻击。 展开评论1 - 我女朋友也要求结婚必须在郑州买房，目前工作坐标北京，我俩合租，房租和日常生活开销都是我出，去超市买东西或出去吃饭，到付款的时候，她从来都是等我付款，基本上没买过单，以前自己觉得没什么，偶尔想想感觉自己心里还是不舒服，之气也主动找她谈过这些，但是没什么用，她没经过我同意，拿着公司发的酒，送给她哥哥，拿着我买的办公罗技鼠标送给她同事，为什么都没经过我同意，我很生气的都找她谈过，感觉她不尊重我，她月薪8k, 总抱怨自己没钱，不知道钱花哪里去了，但是我知道没有为我花钱，买面膜，洗面奶还都让我买，她过生日，她说想要金戒指，我也送她了一个三克左右的，我过生日也是双十一左右，我说我想要的，她说太贵了，她买不起，最后给我买了一双300多的鞋子，放在冰箱里，我看到还要假装开心，但是她双十一花了1000多给自己买了很多东西，唉，我俩现在正在超级冷战，我不想再谈下去了，唉展开68365
![[听歌]](http://lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_88.4eb52e4.png)
![[微笑]](http://lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_1.7d9f699.png)
，，然后就问我和某某同事合作的怎么样，明显要搞那个同事，还要问我一嘴，我看起来很傻吗![[流泪]](http://lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_6.dde0d83.png)
react.dev![[发怒]](http://lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_12.0f24f23.png)
![[哭笑]](http://lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_61.a296509.png)