پاسخ اکتا به آسیب‌پذیری بحرانی React2Shell در React Server Components

شرح خبر

در تاریخ ۳ دسامبر ۲۰۲۵، نگهداران React و Next.js آسیب‌پذیری بحرانی اجرا از راه دور کد قبل از احراز هویت (RCE) را در React Server Components با شناسه CVE-2025-55182 و امتیاز CVSS 10.0 افشا کردند. این آسیب‌پذیری نسخه‌های ۱۹.۰.۰، ۱۹.۱.۰، ۱۹.۱.۱ و ۱۹.۲.۰ RSC و همچنین تمام فریمورک‌هایی که از React Server Components پشتیبانی می‌کنند، از جمله Next.js (CVE-2025-66478)، را تحت تأثیر قرار می‌دهد. شرکت Okta اعلام کرده است که تمام سیستم‌های تولیدی خود را به نسخه‌های اصلاح‌شده ارتقا داده و اقدامات لازم برای توسعه‌دهندگان برنامه‌هایی که از SDKهای Auth0 یا Okta برای ساخت برنامه‌های React یا Next.js استفاده می‌کنند، منتشر کرده است. هرچند فعالیت‌های اسکن فرصت‌طلبانه‌ای بر روی سیستم‌های غیرآسیب‌پذیر شناسایی شده، اما تاکنون هیچ مورد بهره‌برداری موفقی از این آسیب‌پذیری علیه سرویس‌های Auth0 یا Okta مشاهده نشده است. در ۳ دسامبر ۲۰۲۵، آسیب‌پذیری بحرانی RCE در React Server Components با امتیاز CVSS 10.0 افشا شد. این آسیب‌پذیری نسخه‌های ۱۹.۰.۰ تا ۱۹.۲.۰ RSC و Next.js را تحت تأثیر قرار می‌دهد. Okta سیستم‌های خود را به‌روزرسانی کرده و راهنمایی‌هایی برای توسعه‌دهندگان منتشر نموده است. تاکنون هیچ بهره‌برداری موفقی علیه سرویس‌های Auth0 یا Okta گزارش نشده است. توسعه‌دهندگان باید اقدامات اصلاحی را انجام دهند. این آسیب‌پذیری می‌تواند منجر به اجرای کد از راه دور قبل از احراز هویت شود. Okta از کاربران خواسته است به مقالات پایگاه دانش مراجعه کنند. این آسیب‌پذیری به دلیل امتیاز CVSS 10.0 و توانایی اجرای کد از راه دور قبل از احراز هویت، یکی از بحرانی‌ترین آسیب‌پذیری‌های اخیر در اکوسیستم جاوااسکریپت محسوب می‌شود. React Server Components و Next.js از پرکاربردترین فریمورک‌ها در توسعه وب مدرن هستند، بنابراین این آسیب‌پذیری می‌تواند میلیون‌ها برنامه تحت وب را تحت تأثیر قرار دهد. علاوه بر این، عدم بهره‌برداری موفق از این آسیب‌پذیری علیه سرویس‌های Okta و Auth0 نشان‌دهنده کارایی اقدامات امنیتی انجام‌شده توسط این شرکت‌ها است. این آسیب‌پذیری می‌تواند منجر به نفوذ به سیستم‌های حساس، سرقت داده‌ها، یا اختلال در سرویس‌های آنلاین شود. شرکت‌هایی که از React یا Next.js استفاده می‌کنند، باید فوراً اقدامات اصلاحی را انجام دهند تا از خسارات مالی و اعتباری جلوگیری کنند. هزینه‌های احتمالی شامل به‌روزرسانی سیستم‌ها، بررسی امنیتی، و جبران خسارات ناشی از حملات سایبری است. توسعه‌دهندگان و شرکت‌های ایرانی که از React یا Next.js در پروژه‌های خود استفاده می‌کنند، باید به سرعت نسخه‌های آسیب‌پذیر را به‌روزرسانی کنند. عدم توجه به این آسیب‌پذیری می‌تواند منجر به حملات سایبری و از دست رفتن داده‌های حساس شود. همچنین، شرکت‌های ایرانی که از سرویس‌های Auth0 یا Okta استفاده می‌کنند، باید راهنمایی‌های منتشرشده را دنبال کنند. این آسیب‌پذیری می‌تواند منجر به مسائل حقوقی برای شرکت‌هایی شود که نتوانند اقدامات امنیتی لازم را انجام دهند. از نظر فنی، این آسیب‌پذیری نشان‌دهنده اهمیت به‌روزرسانی مداوم و نظارت بر آسیب‌پذیری‌ها در اکوسیستم‌های نرم‌افزاری است. همچنین، ممکن است مقررات جدیدی در زمینه امنیت سایبری برای جلوگیری از چنین آسیب‌پذیری‌هایی وضع شود. این آسیب‌پذیری می‌تواند توسط بازیگران بدخیم در سطح جهانی مورد سوءاستفاده قرار گیرد، اما تاکنون هیچ نشانه‌ای از بهره‌برداری توسط گروه‌های خاصی وجود ندارد. کشورهایی با زیرساخت‌های دیجیتال پیشرفته باید هوشیار باشند. آسیب‌پذیری RCE در React Server Components با امتیاز CVSS 10.0 افشا شد. Okta سیستم‌ها را به‌روزرسانی کرده و راهنمایی‌هایی برای توسعه‌دهندگان منتشر نموده است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.