Facebook React反序列化漏洞曝光 建议立即修复

据Sploitus平台披露，Facebook React存在不受信任数据反序列化漏洞。该漏洞允许攻击者通过构造恶意序列化数据，在受影响应用中执行任意代码或获取未授权访问。当前漏洞利用代码已公开，建议开发人员立即检查项目依赖，升级至React最新版本，并避免对不可信来源的数据进行反序列化操作。安全团队建议实施严格的输入验证机制，同时启用内容安全策略（CSP）以降低被利用风险。