CVE-2025-55182 POC
then 的 虚拟块对象（字段 1 $@0 → 字段 0）| 组件 | 用途 |
|---|---|
then: "$1:__proto__:then" |
自引用 thenable; 第 1 个块 ($@0) 指回第 0 个块 |
status: "resolved_model" |
使对象看起来像是有效的 React 块 |
reason: -1 |
将 rootReference 设置为 undefined (避免引用冲突) |
value: '{"then":"$B1337"}' |
触发 $B 处理器的嵌套负载 |
_response._prefix |
包含 RCE 代码字符串 |
_response._chunks: "$Q2" |
空 Map，以防止在处理块时发生崩溃 |
_response._formData.get |
通过 $1:constructor:constructor 指向 Function |
此漏洞使用三个带有循环引用的表单字段:
暂无开放 Issues，或尚未同步最近议题。