В открытом доступе появился код эксплойта для критической уязвимости CVE-2026-126187, затрагивающей React Server Components в некоторых приложениях Next.js. Проблема получила оценку 9,5 из 10 по шкале CVSS. Уязвимость потенциально позволяет удалённо выполнять произвольный код на сервере без аутентификации. Однако для успешной атаки необходима специфическая конфигурация Cache Components, связанная с обработкой нескольких типизированных массивов (Typed Arrays). Под угрозой находятся не все приложения React и Next.js, а только системы, использующие уязвимую конфигурацию. Публикация готового эксплойта повышает риск атак на неправильно настроенные серверы. Администраторам рекомендуется проверить конфигурацию приложений и наличие обновлений безопасности.