Telegram Channel
Laisky's Notes
23:55 · 2025年12月4日 · 周四
https://x.com/0xdizz/status/1996425682717720971?s=20
用 react 写服务端的赶紧自查一下。我这种坚持不碰前端佬写的服务端的后端仔有福了
🐶
X (formerly Twitter)
0x叮当猫 (@0xdizz) on X
具体解释一下,这是个前端任意代码执行漏洞,影响范围从24年下半年开始(react19/nextjs15),web3这边前端项目基本上99%都是react的,省流:项目方的前端服务器里的所有东西都能独出来,如果没做服务器分离那么,私钥,git密钥,等等,非常恐怖
Home
Tags
Powered by
BroadcastChannel
&
Sepia
Telegram Channel