Cloudflare винит в сегодняшнем сбое механизмы React2Shell

[admin]

Ранее сегодня в Cloudflare произошел масштабный сбой , из-за которого перестали работать веб-сайты и онлайн-платформы по всему миру, и появилось сообщение «500 Internal Server Error».


Компания, занимающаяся интернет-инфраструктурой, теперь связывает инцидент с развертыванием экстренных мер по устранению последствий, призванных устранить критическую уязвимость удаленного выполнения кода в компонентах сервера React, которая теперь активно эксплуатируется в атаках.


«Проблема не была вызвана, ни прямо, ни косвенно, кибератакой на системы Cloudflare или какой-либо вредоносной деятельностью. Вместо этого она была вызвана изменениями в нашей логике анализа тела при попытке обнаружить и устранить общеотраслевую уязвимость, раскрытую на этой неделе в компонентах React Server», — отметил технический директор Cloudflare Дейн Кнехт в отчете о вскрытии.

«Ухудшение ситуации затронуло часть клиентов, на долю которых приходится примерно 28% всего HTTP-трафика, обслуживаемого Cloudflare».


Эта уязвимость безопасности максимальной степени серьезности, отслеживаемая как CVE-2025-55182 (получившая название React2Shell), затрагивает библиотеку JavaScript с открытым исходным кодом React для веб-интерфейсов и собственных пользовательских интерфейсов, а также зависимые фреймворки React, такие как Next.js, React Router, Waku, @parcel/rsc, @vitejs/plugin-rsc и RedwoodSDK.

Уязвимость была обнаружена в протоколе «Flight» компонентов сервера React (RSC). Она позволяет неаутентифицированным злоумышленникам получать удаленное выполнение кода в приложениях React и Next.js, отправляя вредоносные HTTP-запросы к конечным точкам функций сервера React.


Хотя несколько пакетов React в их конфигурации по умолчанию (например, react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack) уязвимы, эта уязвимость затрагивает только версии React 19.0, 19.1.0, 19.1.1 и 19.2.0, выпущенные за последний год.

Продолжающаяся эксплуатация React2Shell​

Хотя последствия не столь масштабны, как предполагалось изначально, специалисты по безопасности из Amazon Web Services (AWS) сообщили, что несколько хакерских групп, связанных с Китаем (включая Earth Lamia и Jackpot Panda), начали эксплуатировать уязвимость React2Shell спустя несколько часов после того, как была раскрыта уязвимость максимальной серьезности.

NHS England National CSOC также В четверг функциональных эксплойтов для проверки концепции несколько заявила, что уже доступны CVE-2025-55182 , и предупредила, что «продолжение успешной эксплуатации уязвимости в реальных условиях весьма вероятно».


В прошлом месяце компания Cloudflare столкнулась с очередным всемирным сбоем , который вывел из строя глобальную сеть компании почти на 6 часов. Генеральный директор Мэтью Принс назвал этот инцидент «худшим сбоем с 2019 года».


В июне Cloudflare устранила еще один масштабный сбой , который привел к сбоям аутентификации Access и проблемам с подключением Zero Trust WARP в нескольких регионах, а также повлиял на инфраструктуру Google Cloud.


Обновление от 5 декабря, 11:38 EST: Изменённый сюжет и заголовок на основе отчета о вскрытии, предоставленного техническим директором Cloudflare Дэном Кнехтом.