React Flight Protocol의 무기화 및 방어: RSC에서의 역직렬화 싱크
React Server Components는 대화형 UI를 스트리밍하기 위해 사용자 지정 Flight 프로토콜에 의존하지만, 동일한 메커니즘은 공격자가 악용할 수 있는 강력한 역직렬화 싱크를 도입합니다. Durgesh Pawar는 CVSS 10.0 "React2Shell" 취약점의 메커니즘을 분석하여 프로토콜 조작이 원격 코드 실행으로 이어질 수 있는 방법을 보여줍니다.
