tấn công next.js

Một bộ công cụ khai thác mới mang tên ILOVEPOOP đang được sử dụng để vũ khí hóa lỗ hổng CVE-2025-55182, còn gọi là React2Shell, nhằm quét và nhắm mục tiêu vào các môi trường Next.js và React Server Components tồn tại điểm yếu. Chiến dịch này được phát hiện bởi WXA Internet Abuse Signal...