Menu
Sign In Search Podcasts Charts People & Topics Add Podcast API Pricing
Podcast Image

🎙️ Cosas de programadores | Podcast Desarrollo de Software | campusMVP.es

🚨 URGENTE: Vulnerabilidad CRÍTICA en React (10/10)

10 Dec 2025

Description

Esta no es una advertencia normal, es una sirena de evacuación: ha surgido una vulnerabilidad en React (en el servidor), bautizada como React2Shell, que ha sido clasificada con la puntuación máxima de peligro: 10 de 10 en la escala CVSS. MILES de aplicaciones están en jaque.En este vídeo te desgranamos exactamente qué es este fallo , cómo permite la Ejecución Remota de Código (RCE) sin autenticación y por qué afecta a gigantes como Next.js, Waku y Vite que usan React Server Components (RSC).Descubre la causa técnica: la deserialización insegura dentro del protocolo Flight de React , y la temida técnica de ataque conocida como Prototype Pollution.Lo más importante: te damos el Plan de Acción de 4 pasos NO NEGOCIABLES para proteger tus aplicaciones inmediatamente. Esto ya no es un "qué pasaría si", el peligro es real y los ataques masivos están activos ahora mismo. La ventana de tiempo para reaccionar se ha cerrado.¡ACTUALIZA, DESPLIEGA Y ROTA TUS SECRETOS HOY!👉 Entiende el riesgo: Un ataque puede robar claves de API, credenciales de bases de datos o cifrarlo todo para pedir un rescate.👉 Descubre quién está detrás: Desde botnets hasta grupos patrocinados por estados.👉 ¿Usas Next.js? Te mostramos la tabla de salvación con las versiones parcheadas que debes instalar.La capacidad de respuesta inmediata es una cuestión de supervivencia si usas React en el servidor. No te quedes atrás.

Audio
Featured in this Episode

No persons identified in this episode.

Transcription

This episode hasn't been transcribed yet

Help us prioritize this episode for transcription by upvoting it.

0 upvotes
🗳️ Sign in to Upvote

Popular episodes get transcribed faster

Comments

There are no comments yet.

Please log in to write the first comment.