Il y a encore plein de projets en ligne qui n’ont pas corrigé cette faille. Si jamais un hacker s’intéresse vraiment à cette faille de désérialisation RSC de Next.js, ce ne sera pas juste le serveur qui plantera — ta clé privée et ton portefeuille pourraient carrément se retrouver à poil.

Comment savoir si tu es touché ?
Deux méthodes simples et efficaces :
• Installe une extension de navigateur pour faire un scan
• Lance directement un script POC pour tester

Guide de survie :
Vérifie vite la version de tes paquets dépendants, tape npm list react-server-dom-webpack dans le terminal pour voir. Mets à jour ce qui doit l’être, applique les patchs nécessaires, ne regrette pas d’avoir attendu que ça tourne mal.