Хотя серверные компоненты React используют специальный протокол Flight для потоковой передачи интерактивных пользовательских интерфейсов, этот же механизм предоставляет мощные приемники десериализации, которыми могут воспользоваться злоумышленники. Дургеш Павар раскрывает механизм уязвимости CVSS 10.0 «React2Shell», чтобы показать, как манипуляции с протоколами могут привести к удаленному выполнению кода.
