1. Mô tả lỗ hổng CVE-2025-55182
Một lỗ hổng nghiêm trọng trong việc giải tuần tự hóa dữ liệu (Deserialization) của React Server Components cho phép kẻ tấn công chưa xác thực gửi các payload JSON đặc biệt để thực thi mã tùy ý trên máy chủ web.
2. Phòng thủ chủ động
MetaDefender ICAP Server và giải pháp Web Application Firewall của OPSWAT có khả năng kiểm tra sâu nội dung gói tin, phát hiện và ngăn chặn các payload khai thác lỗ hổng này trước khi chúng tiếp cận được máy chủ ứng dụng.