React có lỗ hổng cho phép mã độc chạy từ xa

React phiên bản trước 19.0.9, 19.1.10 và 19.2.9, 19.3.1 bị ảnh hưởng bởi lỗ hổng cho phép mã độc chạy từ xa. Trung tâm An ninh mạng Canada khuyến nghị người dùng cập nhật.

Nội dung chính

• React phiên bản trước 19.0.9, 19.1.10, 19.2.9 và 19.3.1 bị ảnh hưởng.
• Lỗ hổng cho phép mã độc chạy từ xa trong React Server Components.
• Trung tâm An ninh mạng Canada khuyến nghị người dùng cập nhật.
• Nguy cơ từ unauthenticated remote code execution.

Chi tiết sự việc

Trung tâm An ninh mạng Canada (CCCS) đã phát hành thông báo về lỗ hổng trong React phiên bản trước 19.0.9, 19.1.10, 19.2.9 và 19.3.1.

Lỗ hổng này cho phép mã độc chạy từ xa trong React Server Components.

Trung tâm An ninh mạng Canada khuyến nghị người dùng và quản trị viên kiểm tra và cập nhật React nếu cần.

Nguy cơ từ unauthenticated remote code execution được CCCS nhấn mạnh.

Người dùng nên theo dõi các cập nhật từ CCCS để đảm bảo an ninh mạng.

Khuyến nghị

• Cập nhật React lên phiên bản mới nhất.
• Kiểm tra và cập nhật các ứng dụng sử dụng React.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Trung tâm An ninh mạng Canada (CCCS). Vui lòng đối chiếu bài gốc trước khi sử dụng.