‏React2Shell: چطور یه کنجکاوی ساده به یه آسیب‌پذیری بحرانی در React تبدیل شد

لاکلان دیویدسون یه روز عادی کاری داشت که ناگهان کنجکاوش شد پروتکل داخلی React رو بهتر بشناسه. اون تا اون موقع مثل بقیه، فرمت عجیب‌وغریب درخواست‌های React Server Functions رو نادیده می‌گرفت. اما این بار تصمیم گرفت بفهمه این پروتکل — که اسمش Flight هست — دقیقاً چطور کار می‌کنه.

Flight پروتکلی‌ه که React برای انتقال داده‌های پیچیده بین سرور و مرورگر طراحی کرده. برخلاف JSON ساده، این پروتکل از انواع داده‌ای مثل Date، BigInt، Map و حتی Promise پشتیبانی می‌کنه. پیام‌ها به چنک‌های مجزا تقسیم می‌شن و می‌تونن به‌صورت ناهمگام و خارج از ترتیب برسن. نکته مهم اینه که با سینتکس $x:y می‌شه مستقیماً به property یه آبجکت ارجاع داد.