در روزهای اخیر، خبر حمله زنجیره تأمین به شرکت Vercel، توسعه‌دهنده فریم‌ورک محبوب Next.js، توجه جامعه امنیت سایبری جلب کرده است. این رخداد زمانی مطرح شد که یک هکر ادعا کرد داده‌های سرقت‌شده از زیرساخت‌های Vercel را برای فروش عرضه کرده است.
در یک کارزار گسترده سرقت اعتبارنامه‌ها، مهاجمان با سوءاستفاده از آسیب‌پذیری CVE-2025-55182 موفق شده‌اند بیش از 766 سرور Next.js را هدف قرار داده و حجم قابل توجهی از اطلاعات حساس و اعتبارنامه‌ها را سرقت کنند. CVE-2025-55182 که یک ضعف بحرانی در کامپوننت‌های React Server و Next.js App Router است
داده‌های جدید نشان می‌دهد یک گروه تهدید پیشرفته و احتمالاً با حمایت دولتی، در حال زمینه‌سازی برای اجرای حملات گسترده علیه صنایع حیاتی است.
CISA به‌صورت رسمی آسیب‌پذیری بحرانی React2Shell به شناسه CVE-2025-55182 و امتیاز ۱۰.۰ CVSS را که React Server Components را تحت‌تأثیر قرار می‌دهد، به فهرست Known Exploited Vulnerabilities اضافه کرد؛ چون حملات فعال آن در اینترنت تأیید شده است. این نقص که با نام React2Shell شناخته می‌شود، ناشی از insecure deserialization
در روزهای اخیر، خبر حمله زنجیره تأمین به شرکت Vercel، توسعه‌دهنده فریم‌ورک محبوب Next.js، توجه جامعه امنیت سایبری جلب کرده است. این رخداد زمانی مطرح شد که یک هکر ادعا کرد داده‌های سرقت‌شده از زیرساخت‌های Vercel را برای فروش عرضه کرده است.
در یک کارزار گسترده سرقت اعتبارنامه‌ها، مهاجمان با سوءاستفاده از آسیب‌پذیری CVE-2025-55182 موفق شده‌اند بیش از 766 سرور Next.js را هدف قرار داده و حجم قابل توجهی از اطلاعات حساس و اعتبارنامه‌ها را سرقت کنند. CVE-2025-55182 که یک ضعف بحرانی در کامپوننت‌های React Server و Next.js App Router است
داده‌های جدید نشان می‌دهد یک گروه تهدید پیشرفته و احتمالاً با حمایت دولتی، در حال زمینه‌سازی برای اجرای حملات گسترده علیه صنایع حیاتی است.
CISA به‌صورت رسمی آسیب‌پذیری بحرانی React2Shell به شناسه CVE-2025-55182 و امتیاز ۱۰.۰ CVSS را که React Server Components را تحت‌تأثیر قرار می‌دهد، به فهرست Known Exploited Vulnerabilities اضافه کرد؛ چون حملات فعال آن در اینترنت تأیید شده است. این نقص که با نام React2Shell شناخته می‌شود، ناشی از insecure deserialization
