Mamy potwierdzenie, że działający POC #react2shell jest udostępniany. Zweryfikowaliśmy, że zapora sieciowa aplikacji internetowej Vercel skutecznie blokuje tę znaną wersję. Zauważamy również, że źli aktorzy próbują wykorzystać sytuację. Uaktualnienie React i frameworków pozostaje najwyższym priorytetem.

Jeśli korzystasz z Vercel, WAF jest włączony automatycznie. Nie ma potrzeby podejmowania żadnych działań poza aktualizacją swoich zależności i ponownym wdrożeniem.