主页 · 3

React Flight 协议解析中的原型链遍历缺陷，可被构造的 multipart 表单升级为服务器端任意代码执行（RCE），无需认证，附漏洞复现与 PoC 分析。