Falha crítica em React Server Components permite que hackers executem código remotamente sem autenticação

Uma falha de segurança crítica em React Server Components pode permitir que atacantes executem código remotamente sem fazer login. O React publicou o aviso, rastreado como GHSA-xqc2-xf4c-x3h3, em 14 de outubro de 2026. O problema possui uma pontuação CVSS v4 de 9,5, e a equipe do React recomenda atualizações imediatas para os aplicativos afetados. A falha afeta react-server-dom-webpack, react-server-dom-parcel e react-server-dom-turbopack. Esses […] A publicação Falha crítica em React Server Components permite que hackers executem código remotamente sem autenticação apareceu primeiro em Cyber Security News.