آموزش فوری! باگ بحرانی CVSS 10.0 در React و Next.js - آخرین آپدیت

دانلود Breaking! React & Next.js Hit by CVSS 10.0 Bug

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: ری‌اکت (React) و نکست‌جی‌اس (Next.js) هسته اصلی بسیاری از وب‌اپلیکیشن‌های مدرن هستند و به طور فزاینده‌ای، تنها به رندر کردن رابط کاربری (UI) نمی‌پردازند، بلکه مسیریابی (Routing)، دسترسی به داده‌ها و منطق سمت سرور را نیز مدیریت می‌کنند. کامپوننت‌های سروری ری‌اکت (RSC) و App Router در نکست‌جی‌اس، مرز بین «فرانت‌اند» و «بک‌اند» را کم‌رنگ کرده‌اند و کدهای فریم‌ورک را مستقیماً در مقابل سرویس‌های حساس و رمزهای محرمانه قرار می‌دهند. در دسامبر ۲۰۲۵، آسیب‌پذیری CVE-2025-55182 افشا شد: یک نقص بحرانی در مدیریت درخواست/پاسخ در RSC که به یک مهاجم بدون احراز هویت اجازه می‌دهد با ارسال پادمان‌های (Payloads) مهندسی شده، کد را از راه دور (RCE) روی سرورهای آسیب‌پذیر اجرا کند. این مشکل با امتیاز CVSS 10.0 شناخته شده است و چندین پکیج سروری ری‌اکت و فریم‌ورک‌های محبوب از جمله Next.js را تحت تأثیر قرار می‌دهد و خطرات مربوط به استقرار// (Deployment) در محیط‌های آنلاین را به شدت افزایش می‌دهد. در این قسمت، ما به سرعت از مبانی RSC/App Router به سراغ دفاع عملیاتی می‌رویم. شما خواهید دید که این باگ در معماری سیستم را چگونه ایجاد می‌کند، نحوه شناسایی استک‌های آسیب‌پذیر در محیط‌های واقعی را می‌آموزید و مراحل پچ کردن، مهار کردن کوتاه‌مدت و استراتژی‌های مانیتورینگ را بررسی می‌کنیم. در نهایت، شما قادر خواهید بود گزارش‌های دقیقی به ذینفعان ارائه دهید و به وب‌سرویس‌های باارزش خود در مواجهه با این یا هر آسیب‌پذیری Zero-day در سطح فریم‌ورک محافظت کنید.

سرفصل ها و درس ها

فوری! باگ بحرانی CVSS 10.0 در React و Next.js Breaking! React & Next.js Hit by CVSS 10.0 Bug

  • اجرای کد از راه دور در React Server Components: CVE 2025 55182 Remote Code Execution in React Server Components: CVE-2025-55182

منابع Resources

  • منابع Resources

نمایش نظرات

آموزش فوری! باگ بحرانی CVSS 10.0 در React و Next.js
جزییات دوره
11m
2
(آخرین آپدیت)
2
از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Michael Teske Michael Teske

Michael Teske یک انجیل نویسنده با برنامه Pluralsight است که به افراد کمک می کند تا ابزارهای مهارت های خود را بسازند. مایکل 20+ سال تجربه در صنعت IT Ops دارد از جمله 17 سال به عنوان مربی IT در یک کالج فنی با تمرکز بر راه حل های زیرساخت سرور مایکروسافت و همچنین برنامه های سازمانی مایکروسافت از جمله اتوماسیون با استفاده از PowerShell. مایکل در مدت زمان مربیگری ، برنامه درسی را برای چندین دوره و همچنین برنامه درسی تألیفی را برای آهنگ های صدور گواهینامه Microsoft Associate توسعه داده است. مایکل چند سال پیش با تأکید در امنیت سیستم اطلاعات رایانه ای به مدرک MBA خود رسید. مایکل هنوز هم در اوقات فراغت خود به عنوان یک مشاور مستقل با صنعت همراه است. مایکل با کمک به دیگران در کشف دنیای فناوری با به اشتراک گذاشتن اشتیاق خود به عنوان یک علاقه مند به فن آوری از همه جنبه ها ، رشد شخصی و حرفه ای خود را پیدا می کند. او کمبود کارگر در فناوری اطلاعات را درک می کند و همچنان انجیلی برای صنعتی است که حرفه ای راضی برای خود فراهم کرده است.

Matthew Lloyd Davies Matthew Lloyd Davies

مت با سابقه مهندسی شیمی و پرپیچ و خم شغلی در تحقیقات ایمنی مواد منفجره و بررسی حوادث، اکنون بازرس اصلی و معاون سرپرست حرفه ای امنیت سایبری و تضمین اطلاعات در دفتر مقررات هسته ای در بریتانیا است. او به مدت 11 سال ایمنی هسته ای و امنیت هسته ای را در کل دارایی هسته ای بریتانیا تنظیم کرده است و در حال حاضر مسئول تنظیم امنیت سایبری و تضمین اطلاعات در بخش های مختلف چرخه سوخت هسته ای است. او همچنین مسئول توسعه ظرفیت و قابلیت نظارتی ONR CS&IA است و به عنوان یک آزمایش کننده نفوذ و کنترل کننده حادثه دارای گواهی GIAC، رهبری فعالیت های تضمین فنی را بر عهده دارد. مت تمرین‌های امنیت سایبری ملی را طراحی و اجرا کرده است که حملات سایبری علیه سیستم‌های کنترل صنعتی را شبیه‌سازی کرده است و پروژه‌هایی را برای توسعه تکنیک‌های جدید و جدید برای انجام فعالیت‌های تضمینی در برابر سیستم‌های کنترل صنعتی اجرا کرده است.