Уязвимость React2Shell: что произошло и какие уроки можно извлечь

[wartur]

Передавать программный код (какой бы он не был супер валидированный) от клиента к серверу... Казалось, где тут может быть проблема.

Вообще есть концепции которые нельзя нарушать, даже удивлен что в фреймворке это нарушили.

Вот хорошая статья, которая сильно вправляет мозги и закрывает большинство дыр:

https://habr.com/ru/companies/StartX/articles/787176/

[sams0m]

В течение нескольких часов после обнаружения уязвимости китайские государственные группы и криптомайнинговые компании начали взламывать уязвимые серверы.

Набросить наброшу, а доказательств не дам. Это тут к чему строка в целом? И зачем?