React2Shell: la vulnerabilidad web crítica que afecta a millones de sitios (actualización de diciembre de 2025)
Cybool Team
Equipo de Ciberseguridad y Cumplimiento
Una nueva falla de seguridad —apodada React2Shell— se ha convertido en una de las vulnerabilidades web más graves de los últimos años. Afecta a React Server Components y Next.js, dos de las tecnologías más utilizadas que impulsan sitios web modernos, plataformas SaaS, portales de clientes, CRM y paneles internos.
Si su empresa usa React o Next.js, esta actualización le importa.
Por qué esta vulnerabilidad importa
Impacto enorme en el ecosistema:
- React es usado por más de 20 millones de desarrolladores
- Más de 3 millones de sitios web en producción ejecutan Next.js
- ~45 % de las empresas SaaS dependen de estas tecnologías
Esto hace que la superficie de ataque sea extremadamente grande.
Ejecución remota de código (RCE) sin autenticación:
Los atacantes pueden ejecutar comandos en un servidor sin iniciar sesión.
Explotación activa:
Millones de escaneos detectados a principios de diciembre; intrusiones confirmadas en múltiples sectores.
¿Qué ocurrió en realidad?
La falla está en React Server Components (RSC). Una debilidad en la forma en que RSC procesa los datos permite a los atacantes enviar una solicitud manipulada y engañar al servidor para que ejecute código. Esto afecta a productos SaaS, paneles, herramientas internas, API y aplicaciones web de cara al cliente.
¿Quién está afectado?
React (CVE-2025-55182): Cualquier aplicación que ejecute paquetes vulnerables de RSC de React 19.
Next.js (CVE-2025-66478): Aplicaciones que usan el App Router en versiones más antiguas.
Impacto comercial
- Exposición de datos de clientes
- Tiempo de inactividad del negocio y servicios suspendidos
- Daño reputacional
- Posibles problemas regulatorios (GDPR, NIS2, PCI, contratos)
Estadísticas clave
- Más de 20 millones de desarrolladores de React
- Más de 3 millones de sitios Next.js
- 45 % del SaaS depende de frameworks de React
- Puntuación CVSS 10/10
- Millones de intentos de explotación en una semana
- Compromisos confirmados en múltiples países
Qué deberían hacer las empresas
- Verifique si el producto usa React Server Components o el App Router de Next.js.
- Aplique el parche oficial de inmediato y vuelva a desplegar.
- Revise los registros de acceso en busca de actividad inusual.
- Rote las credenciales sensibles.
- Informe a los equipos internos.
¿Necesita ayuda para evaluar su exposición o responder a esta vulnerabilidad? Contacte al equipo de seguridad de Cybool para asistencia inmediata.
