L'exploitation d'une vulnérabilité RCE dans une bibliothèque open source très répandue se propage rapidement, sous l'impulsion d'acteurs de la menace soutenus par la Chine.

Une faille critique dans la bibliothèque React a été corrigée et les développeurs sont invités à l'actualiser rapidement ainsi que le framework Next.js. Une urgence similaire à la vulnérabilité Log4j ...