React Server Componentsは、インタラクティブなUIをストリーミングするためにカスタムFlightプロトコルに依存していますが、この同じメカニズムは、攻撃者が悪用できる強力なデシリアライゼーションシンクを導入します。Durgesh Pawarは、CVSS 10.0の「React2Shell」脆弱性の背後にあるメカニズムを詳細に説明し、プロトコルの操作がリモートコード実行につながる可能性を示しています。