用于托管 React 和 React Native 组件库的 Gluestack 日前出现多个恶意软件包，这些恶意软件包被感染远程访问木马 (RAT)，这些软件包会执行恶意 Python 和 pip
Next.js 是一款流行的 React 框架，可帮助开发人员快速高效地构建全栈 Web 应用程序，它最近披露了一个关键的授权绕过漏洞，需要开发人员立即关注。漏洞编号为 CVE-2025-29927
