क्रिटिकल React भेद्यता CVE-2025-55182 हजारों वेबसाइट्स को प्रभावित करती है।

icon币界网
साझा करें
Share IconShare IconShare IconShare IconShare IconShare IconCopy
React की एक गंभीर कमजोरी, CVE-2025-55182 (React2Shell), सक्रिय रूप से शोषित की जा रही है, जो कमजोर सर्वरों पर रिमोट कोड निष्पादन को सक्षम बनाती है। यह खामी React के संस्करण 19.0–19.2.0 को प्रभावित करती है और क्रिप्टो प्लेटफ़ॉर्म्स को प्रभावित कर रही है, जिससे संपत्ति चोरी और मैलवेयर का ख़तरा बढ़ता है। हमलावरों ने माइनर और बैकडोर तैनात किए हैं, और इस खामी के खुलासे के तुरंत बाद Monero संचालन देखे गए। समस्या इस बात से उत्पन्न होती है कि सर्वर-साइड फ़ंक्शंस रिक्वेस्ट को कैसे डिकोड करते हैं, जिससे मनमाने कमांड निष्पादन की अनुमति मिलती है। React के प्रबंधकों ने इसे उच्च गंभीरता का दर्जा दिया है, और Google ने आर्थिक रूप से प्रेरित हमलावरों द्वारा शोषण की पुष्टि की है। ट्रेडर्स को प्रभावित प्लेटफ़ॉर्म का मूल्यांकन करते समय **रिस्क-टू-रिवॉर्ड रेशियो** का आकलन करना चाहिए और बढ़ते सुरक्षा खतरों के बीच परिसंपत्ति मूल्यांकन में **समर्थन और प्रतिरोध** स्तरों पर विचार करना चाहिए।
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।