F5增强对React漏洞的防护

F5 ADSP | 2025年12月04日

Chris Malladi 首席产品经理，F5 Distributed Cloud WAF | F5

更新于2025年12月11日
两个新的CVE：CVE-2025-55183和CVE-2025-55184已针对React发布，同时也针对Next.js发布。F5已发布WAF更新，以防止漏洞被利用。所有使用React或Next.js的应用仍应尽快升级到最新版本。

React中发现了一个新的安全漏洞，编号为CVE-2025-55182，其CVSS评分为10.0。使用这一常用JavaScript库的应用程序可能会因远程代码执行（RCE）而面临潜在网络攻击。

在应用中使用React的开发人员和组织应立即评估其系统，因为利用此漏洞可能会导致受影响的系统遭到入侵。

受影响的版本

已知该CVE会影响以下React版本：

19.0.0、19.1.0、19.1.1和19.2.0

任何依赖这些React版本的系统或应用程序均被视为存在漏洞，应立即升级。有关更多信息，请参阅React团队的公开通知页面。

已知该CVE会影响以下版本的Next.js：

Next.js 15.x、Next.js 16.x、Next.js 14.3.0-canary.77及更高版本的canary发行版

请注意，存在漏洞的Next.js版本之所以受到影响，是因为它们依赖上述React版本。Next.js中的该漏洞也可能以CVE-2025-66478指代，但由于其底层漏洞源于React中的CVE-2025-55182，该编号已因重复而被拒绝。任何依赖这些Next.js版本的系统或应用程序均被视为存在漏洞，应立即升级。有关更多信息，请参阅Next.js团队的公开通知页面。

借助F5增强防护

除了升级到安全版本的React和Next.js外，F5客户还可使用已发布的增强型Web应用防火墙（WAF）特征码，检测并阻止针对CVE-2025-55182的漏洞利用尝试。这些特征码可提供额外一层防护，抵御针对React和Next.js应用的已知攻击途径。

F5 BIG-IP Advanced WAF、ASM、F5 WAF for NGINX和F5 NGINX App Protect WAF签名

如果使用F5 BIG-IP Advanced WAF、F5 BIG-IP Application Security Manager（ASM）模块、F5 WAF for NGINX或F5 NGINX App Protect WAF保护后端池成员，则可以启用以下攻击特征码并将其设为阻止模式，以缓解这些后端池成员面临的此漏洞风险：

React服务器组件远程代码执行（RCE），ID 200204048
Next.js RSC远程代码执行，ID 200204050
Next.js 拒绝服务，ID 200012097
Next.js服务器函数代码泄露，ID 200009348

此攻击特征属于新发布的攻击特征更新 ASM-AttackSignatures_ 20251211_163605.im。必须将特征文件更新至 ASM-AttackSignatures_ 20251211_163605.im 或更高版本，才能在系统中使用此攻击特征。

F5 Distributed Cloud WAF签名

新签名200204048、200204050、200012097和200009348已发布到Distributed Cloud上的所有Regional Edge（RE）。要使用此防护，请确保Distributed Cloud WAF策略已启用高准确度和中等准确度签名，并将其设置为阻止模式。

及时更新F5防护至关重要

攻击者正在积极寻找利用这些CVE的机会，F5正密切监控相关情况，关注已知攻击途径未涵盖的任何新型漏洞利用方式。及时更新F5防护对于抢在攻击者之前采取应对措施至关重要。如有必要，可能会发布新的攻击特征和更新，以持续防范这些不断演变的威胁。有关攻击特征更新的更多信息，请参阅F5知识库文章K000158058、F5知识库文章K000158154、F5知识库文章K000158155以及F5 Cloud文档中的攻击特征。