关键React漏洞引发一波加密钱包盗取攻击

Security Alliance (SEAL)发出警告，称黑客正在利用严重的React漏洞接管加密货币网站。SEAL表示，该漏洞正在推动钱包盗取攻击激增，使用户和平台面临即时风险。

React服务器组件（RSCs）在服务器上运行，而不是在浏览器中，将渲染结果提供给客户端（浏览器）。然而，React团队在这些包中发现了一个严重性评级为10/10的关键漏洞。

未修补的React服务器面临远程代码执行攻击风险

React团队 若提案获得足够支持，则予以批准。流动性提供者、资助方和审计员将获得利息作为回报，而借款人则可在无需抵押的情况下获取资金。 发布了一份公告，指出该漏洞被称为React2Shell，列为CVE-2025-55182，允许攻击者在无需身份验证的情况下远程执行 受损服务器上的代码。React维护者于12月3日报告了该漏洞，并赋予其最高严重性评分。

根据React团队的说法，CVE-2025-55182影响版本19.0、19.1.0、19.1.1和19.2.0中的react-server-dom-parcel、react-server-dom-turbopack和react-server-dom-webpack包。

使用React CVE-2025-55182的加密盗取工具

我们观察到，通过利用最近的React CVE，上传到合法（加密）网站的盗取工具大幅增加。

所有网站应立即审查前端代码，查找任何可疑资产。

—— Security Alliance (@_SEAL_Org) 12月 13, 2025

SEAL敦促“所有网站应立即审查前端代码，查找任何可疑资产。”SEAL进一步表示，用户在签署任何与加密相关的权限签名时应保持谨慎，因为所有网站，而不仅仅是使用 Web3 协议

的网站，都存在漏洞。根据SEAL的说法，所有Web开发团队都应扫描主机以查找CVE-2025-55182，并查看其代码是否意外地从未知主机加载资产。SEAL进一步指示团队应确认钱包在签名请求中显示正确的接收方。团队还应确定其代码加载的任何“脚本”是否为混淆的JavaScript。

在CVE-2025-55182披露后不久，SEAl在测试之前的补丁时在React服务器组件中发现了另外两个漏洞。根据React博客，SEAl披露了CVE-2025-55184和CVE-2025-67779（CVSS 7.5）， 这些被识别 为拒绝服务和高严重性漏洞。接下来，SEAl披露了CVE-2025-55183（CVSS 5.3），研究人员将其识别为源代码暴露和中度严重性。

React团队建议，由于最近披露的漏洞的严重性，所有网站应立即升级。

根据JS的公告，拒绝服务漏洞，即CVE-2025-55184，允许攻击者创建恶意HTTP请求并将其发送到任何App Router或Server Function端点。报告进一步解释说，这些请求创建一个无限循环，挂起服务器进程并阻止未来的HTTP请求被服务。

根据通用漏洞评分系统（CVSS），CVE-2025-55184的高严重性评分为7.5/10。

CVE-2025-55183，第二个源代码泄漏漏洞，严重性评级为5.3/10。

根据Next.js的说法，利用链将类似。Next.js 解释 易受攻击的端点接收来自攻击者的特殊构造的HTTP请求，该请求返回任何Server Function的源代码。Next.js团队警告称，披露生成的源代码可能会暴露硬编码的秘密和公司的逻辑。

加密盗取工具优化逃避策略以实现隐蔽的加密盗窃

由React漏洞助长的盗取工具激增，与加密盗窃盗取工具运营商及其附属机构测试新策略以逃避检测和利用 寻求货币化. 

与此同时。根据Security Alliance (SEAL)的加密安全专家的说法，盗取工具附属机构现在正在使用高声誉域名作为着陆页和有效载荷托管，重新注册以前有效的域名，并实施复杂的指纹识别技术。安全研究人员 声称 目标是传播加密盗取工具，这是一种注入到钓鱼网站中的有害JavaScript片段，并阻碍安全研究人员。

SEAL表示，逃避策略因特定盗取工具家族的附属机构而异，并且在盗取工具服务级别上并不始终如一地执行。

在另一种加密货币犯罪场景中，DeFi协议Aevo（前身为Ribbon Finance） 宣布 周日表示，其金库被盗取了230万美元。DeFi创作者Anton Cheng声称，更新的Oracle代码是造成漏洞的主要原因，该代码使任何人都可以为新资产设定价格。