## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-YOHANNSLM-CVE-2026-23869
# CVE-2026-23869 — Доказательство концепции (PoC)
## Описание
Этот репозиторий содержит доказательство концепции (PoC) для **CVE-2026-23869** — уязвимости, затрагивающей React Server Components до версии 19.2.5. Уязвимость позволяет атакующему вызвать значительную нагрузку на CPU сервера, делая его неотзывчивым на несколько минут с помощью одного неаутентифицированного запроса. https://www.imperva.com/blog/react2dos-cve-2026-23869-when-the-flight-protocol-crashes-at-takeoff/
Вы можете найти PoC здесь и протестировать его на своих собственных ресурсах.
Для этого требуется действительный action-id. Их можно найти во внешнем интерфейсе веб-приложений, например, выполнив поиск по строке "createServerReference".
## Отказ от ответственности
Данный PoC предназначен только для авторизованного тестирования безопасности. Не используйте его против систем без явного разрешения.