Chúng tôi đã xác nhận rằng một POC #react2shell đang được chia sẻ. Chúng tôi đã xác minh rằng Tường lửa Ứng dụng Web của Vercel đang chặn thành công biến thể đã biết này. Chúng tôi cũng thấy những kẻ xấu cố gắng khai thác. Việc nâng cấp React và các framework vẫn là ưu tiên hàng đầu.

Nếu bạn đang sử dụng Vercel, WAF sẽ tự động bật. Không cần hành động nào khác ngoài việc nâng cấp các phụ thuộc của bạn và triển khai lại.