React-Server-Dom-Turbopack
يمكن تنفيذ رمز عن بُعد دون مصادقة في أطر العمل التي تدعم React Server Components بسبب خلل في المزامنة في تسلسل React Flight. تحدث المشكلة عندما تنقل الاستجابات مصفوفات مكتوبة متعددة تشترك في مخزن مؤقت أساسي وقيمة يتحكم فيها المهاجم، مما يؤثر بشكل خاص على التكوينات التي تستخدم Next.js Cache Components (`use cache`). يمكن للمهاجم استخدام طلب HTTP GET مصمم خصيصاً لاستغلال طرق عرض ArrayBuffer المنفصلة وتأطير الطول غير الصحيح، مما يحول القراءة الزائدة لإلغاء التسلسل إلى استدعاء Server Action. التطبيقات التي لا تستخدم خادماً أو إطار عمل أو أداة تجميع أو ملحق يدعم React Server Components ليست متأثرة.