Smashing Magazine· hello@smashingmagazine.com (Durgesh Pawar)·· 2026-07-21AI 评估 · 30/100分数表示内容值得关注的程度，依据实质份量、信息增量、证据强度、读者相关性和可用性，按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误，评分不代表事实已被核实，也不同于热点榜的讨论热度。
React Flight 协议如何被武器化：RSC 反序列化攻击面与防御
Weaponizing And Defending The React Flight Protocol: Deserialization Sinks In RSCs
AI 导读
React Server Components 传输的 Flight 流式协议本质是一套反序列化系统，其 $ 前缀解析机制（尤其是返回原始 Chunk 对象的 $@）构成攻击面。
来源：Smashing Magazine · smashingmagazine.com