ثغرة حرجة في React Server Components تنفذ أوامر بلا مصادقة، وإصلاحها متاح

نشرت React في 14 أكتوبر 2026 نشرة أمنية على GitHub عن ثغرة حرجة في React Server Components تسمح بتنفيذ أوامر عن بعد على الخادم دون مصادقة، وحددت فيها إصدارات الإصلاح لكل فروع الإصدار 19 المتأثرة، وأوصت بالتحديث فوراً. وتقيم React الثغرة بدرجة 9.5 من 10 بمعيار CVSS 4.0، ولم تذكر لها معرف CVE، وتحمل النشرة…

شارك الخبر