react ve next.js tarafında sessiz sedasız patlayan rsc

#react ve #next.js kritik rsc (react server components) açıkları 🚨⚛️

olay şu: react ve next.js’te kullanılan react server components (rsc) tarafında kritik güvenlik açıkları bulunmuş. bu açıklar sayesinde saldırganlar yetkisiz veri sızdırabiliyor, bazı durumlarda sunucu tarafında çalışmaması gereken kodları tetikleyebiliyor. yani “server component güvenli ya” diye düşünülen yerden patlıyor.

özellikle next.js kullanan projeler daha riskli çünkü rsc zaten default olarak işin içinde. hatalar yanlış yapılandırmayla birleşince kullanıcı verisi sızması ve yetki aşımı gibi tatsız senaryolar çıkıyor.

özetle: react / next.js kullanıyorsan güncellemeleri yap, rsc’leri körü körüne güvenli sanma, server–client ayrımını düzgün yap. yoksa prod’da ter dökersin 😅