Uma falha grave no ecossistema do React, biblioteca JavaScript muito popular para construir interfaces de usuário em aplicações web, passou a chamar a atenção de especialistas em segurança após ser usada ativamente em ataques ao redor do mundo. O problema já atinge milhares de sites e levanta um alerta especial para plataformas de criptomoedas , onde uma simples brecha no front-end pode resultar em perdas financeiras diretas para os usuários . A vulnerabilidade , registrada como CVE-2025-55182 e conhecida no meio técnico como React2Shell, abre caminho para que invasores assumam o controle de servidores de forma remota, sem qualquer tipo de autenticação . O erro foi tornado público no início de dezembro e recebeu classificação máxima de risco, indicando potencial de impacto amplo e exploração facilitada. Relatórios de inteligência apontam que o intervalo entre a divulgação e o uso malicioso foi curto. Poucos dias após o anúncio oficial, pesquisadores do Google Threat Intelligence Group (GTIG) já identificavam ataques em andamento contra aplicações que utilizam React e Next.js sem correções aplicadas, especialmente em ambientes de nuvem. A origem da brecha O ponto crítico está nos React Server Components, tecnologia que permite executar parte da lógica da aplicação diretamente no servidor. Uma falha no processamento dessas requisições abre espaço para que comandos externos sejam executados indevidamente, dando aos atacantes liberdade para manipular o sistema comprometido. As...