新闻资讯8

React漏洞频发，产业链受重创

InfoQ2025-12-13

AI 摘要

12月12日，React官方确认RSC有新漏洞。此前React2Shell漏洞危害大，超两百万台服务器有风险，因核心机制缺一行校验代码被攻破。Vercel等平台受影响，Vercel先掩盖后致歉并修复。

关注公众号

扫码关注
第一时间收到每日精选

公众号专辑

Azure Cosmos DB 严重漏洞：一条查询攻破所有租户库

Wiz Research 披露 Azure Cosmos DB 漏洞利用链 CosmosEscape，攻击者用特制查询可获所有数据库读写权。Microsoft 已修复，此漏洞揭示移除全局密钥耗时久，客户在此期间较被动，还引发多场争论。

Cloudflare记录开发团队发现并修复Rust常用HTTP库hyper中的罕见漏洞，该漏洞可能截断大型HTTP响应，已在上游修复，引发Rust从业者对事件及处理方式的讨论。

Vercel Labs 发布实验性系统编程语言 Zero，定位是速度快、体积小且便于智能体使用修复。Zero 有工具链契约等特色，v0.3.0 有重大转变，不过在 Hacker News 上遭部分质疑。

Cloudflare推出基于QuePaxa共识算法的Meerkat服务，可无领导者写入并保持强一致性，提高网络可用性。它预计将是QuePaxa全球首次生产部署，但存在局限性，如大量往返通信。