Vulnerabilidade Crítica no React Representa Risco para Plataformas de Criptomoeda
- Uma vulnerabilidade, identificada como CVE-2025-55182 e conhecida como React2Shell, permite a execução remota de código em servidores afetados.
- A falha afeta versões do React de 19.0 a 19.2.0 e é explorada por grupos criminosos e patrocinados por estados.
- Os invasores começaram a implantar software de mineração de Monero poucos dias após a divulgação da vulnerabilidade em 3 de dezembro.
- Plataformas de criptomoeda que usam React podem estar em risco de ter carteiras de usuários comprometidas por meio de injeções de scripts maliciosos.
A exploração dessa vulnerabilidade pode causar perdas significativas para os usuários, especialmente aqueles que interagem com carteiras ou aprovam transações em sites comprometidos.
Com milhares de sites potencialmente impactados, incluindo plataformas de criptomoeda, a urgência por atualizações é crítica para prevenir o roubo de ativos e a exploração de recursos.
