Các nhà nghiên cứu đã phát hiện ra hai lỗ hổng mới trong React Server Components trong khi cố gắng khai thác các bản vá vào tuần trước. Đây là những vấn đề mới, tách biệt với CVE nghiêm trọng vào tuần trước. Bản vá cho React2Shell vẫn có hiệu lực đối với lỗ hổng Remote Code Execution.