Chrome плагин проверяет на наличие критической уязвимости (CVE-2025-55182) в React

Интересный проект для тестирование сайтов на CVE-2025-55182 - реальной уязвимости с CVSS 10.0 в React Server Components.

Сама уязвимость опубликована 3 декабря 2025.
Десериализация Flight-протокола без проверки hasOwnProperty позволяет загрязнить Object.prototype и выполнить код через один POST-запрос.
Под ударом React 19.0.0–19.2.0, Next.js 14.3.0+ и 15.x–16.x, плагины для Vite и Parcel.

Но данный проект интересен тем, что по сути позволяет в видеть есть ли уязвимости на сайте прямо во время посещения страницы, без вызова командной строки и специальных внешних инструментов.

Напрашивается нечто вроде Browser Security AI Toolkit, плагин, - который будет подгружать малую модель в память и локально чекать сайты прямо во время просмотра на предмет любых скрытых рисков.

#React #CVE202555182 #NextJS #cybersecurity
———
@tsingular

Next.js 16.2: документация по френтэнду и браузер для ИИ-агентов

Обновление направлено на предоставление актуального локального контекста и инструментов отладки для автономных систем.

Изменения делают фреймворк более удобным для прямого программного управления ИИ агентами.

📕 Файл AGENTS.md как стандарт: При создании проекта через create-next-app теперь добавляется файл AGENTS.md. Он указывает агентам (Claude Code, Cursor) использовать документацию версии Next.js из node_modules.

<!-- BEGIN:nextjs-agent-rules -->

# Next.js: ALWAYS read docs before coding

Before any Next.js work, find and read the relevant doc in node_modules/next/dist/docs/. Your training data is outdated — the docs are the source of truth.

<!-- END:nextjs-agent-rules -->

По результатам Vercel, наличие статичного контекста дает 100% успех при выполнении задач против 79% при поиске в интернете. ИИ реже ошибается из-за использования устаревших API.

👁 next-browser: Структурный анализ: CLI @vercel/next-browser предоставляет текстовое представление React-компонентов, пропсов и хуков. Это позволяет агентам исправлять ошибки и настраивать частичный пререндеринг (PPR) без графического интерфейса.

📡 Терминальная отладка: Ошибки консоли браузера теперь дублируются в терминал. Это критично для агентов, работающих исключительно в текстовой среде. Они могут ловить и исправлять баги клиентской части в реальном времени, не выходя из консольной сессии.

💼 Зачем бизнесу: Переход к автономной инженерии. Next.js 16.2 снижает стоимость поддержки кода: агент быстрее входит в проект и допускает меньше ошибок благодаря доступу к документации. Рутинная отладка фронтенда теперь официально автоматирована.

Что-то все кинулись делать свои кодовые браузеры для агентов.
Это уже третий за 7 дней?

#NextJS #Vercel #AI #Агенты #WebDev #JavaScript #OpenSource
───
@tsingular