文章总结： 这篇文档分享了关于RSC/next.js远程代码执行漏洞的复现工作。作者已经完成了漏洞复现，并计划在周末详细解释漏洞原理。文档包含了一个GitHubgist链接，可能包含漏洞复现的代码或详细信息。这个分享表明Next.js框架存在严重的安全漏洞，可能导致服务器被远程控制，建议开发者关注此漏洞并及时采取防护措施。
综合评分： 50
文章分类： 漏洞分析,WEB安全,漏洞预警,渗透测试,安全工具
RSC/next.js RCE 分享
ALL.FOR.SEC
2025年12月5日 12:04
上海
抽空做了个复现，具体漏洞原理我会在周末写一下。
https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：ALL.FOR.SEC 《RSC/next.js RCE 分享》