“虽然 React Server Components 依赖自定义的 Flight 协议来流式传输交互式 UI，但同一机制也引入了强大的反序列化漏洞点，攻击者可加以利用。Durgesh Pawar 深入剖析了 CVSS 10.0 级“React2Shell"漏洞背后的运作机制，展示协议操纵如何导致远程代码执行。”