React 和 Next.js 出现高危安全漏洞

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

React 和 Next.js 出现高危安全漏洞，只需要构造特定 HTTP 请求即可无需验证发起远程代码执行，Cloudflare 已经部署防护规则集自动进行保护。

目前补丁版本已经发布，如果开发者暂时无法修复，也可以将服务托管在 Cloudflare ，后者已经部署规则集可以自动检测此类攻击并进行拦截 (免费用户也可自动启用)。

查看全文： https://ourl.co/111268

React

Next.js

安全漏洞

1 条回复

NewYear

9 天前

最近 cloudflare 控制台改了 UI ，我都找不到以前做的一些设置在哪里管理了……

（重定向端口，防火墙设白名单规则）