React 史诗级漏洞: SSR Server Action 协议导致服务器远程代码执行 掘金 前端 作者 Stirner 2025年12月6日 12:24 Next.js 在 App Router 中引入的 Server Actions 功能极大地简化了前后端交互流程,但其底层使用的通信协议——React Flight 协议,被发现存在严重的安全漏洞。