🕳️ Vulnerabilities & CVEs

React2DoS: Одна зловредная отправка формы – и ваш сервер «умер»

Представьте: пользователь отправляет форму на вашем сайте Next.js. Бум — ваш сервер зависает на несколько секунд, а то и минут. Это React2DoS в действии, превращающий умную потоковую передачу RSC в кошмар отказа в обслуживании.

CVE Watch Apr 11, 2026 3 min read

Read in: English 日本語 한국어 Русский Türkçe

Диаграмма десериализации протокола React Flight, показывающая рекурсивную инстанциацию Map, ведущую к DoS

⚡ Key Takeaways

React2DoS вызывает сбои серверов с минимальными пакетами данных из-за уязвимостей рекурсивных ссылок в Flight. 𝕏
Выявляет риски в смещении RSC к серверной логике и кастомной потоковой передаче. 𝕏
Патчите немедленно — edge-среды выполнения страдают больше всего, внедрение может замедлиться. 𝕏