🕳️ Vulnerabilities & CVEs

React2DoS: Tek Bir Kötü Niyetli Form Gönderimiyle Sunucunuz Çöktü

Şöyle bir düşünün: Bir kullanıcı Next.js sitenizde bir form gönderiyor. Bum—sunucunuz saniyeler, belki dakikalarca donuyor. İşte React2DoS böyle çalışıyor; RSC'nin akıllıca akışını bir DoS kabusuna dönüştürüyor.

CVE Watch Apr 11, 2026 3 min read

Read in: English 日本語 한국어 Русский Türkçe

React Flight protokolü ayrıştırma diyagramı, özyinelemeli Map örneğinin DoS'a yol açtığını gösteriyor

⚡ Key Takeaways

React2DoS, Flight'ın özyinelemeli referans kusurları aracılığıyla minimal yüklerle sunucuları çökertiyor 𝕏
Sunucu tarafı mantığına ve özel akışa geçişteki RSC risklerini ortaya çıkarıyor 𝕏
Hemen yamalayın — kenar çalışma zamanları en çok etkileniyor, benimsenme durabilir 𝕏