CVE-2025-55182 — удалённое выполнение кода без аутентификации Активная эксплуатация китайскими группами угроз в течение нескольких часов после раскрытия 3 декабря 2025 года была раскрыта критическая уязвимость Remote Code Execution в протоколе Flight, используемом React Server Components. React2Shell позволяет атакующему выполнить произвольный код на сервере без аутентификации через отправку специально сформированного HTTP-запроса. Глобальная угроза React используется на десятках миллионов сайтов...

Источник: Nuances of Programming Курс SkillFactory Frontend-разработчик PRO. Получите перспективную творческую профессию. Изучите JavaScript и TypeScript. Выполните 13 проектов в портфолио. 1. Открытие страницы документации пакета Признайтесь, вы все еще ищете в google документацию по использованию lodash? Раньше и я так делала, теряя на поиски драгоценные минуты рабочего времени. Между тем, используя npm, можно гораздо быстрее достичь той же цели. Нужно только запустить npm docs xxx, и страница с документацией xxx откроется моментально...