React 19.3, компилятор и уязвимость CVSS 10: что изменилось

React Compiler 1.0 автоматически мемоизирует компоненты, в React Server Components нашли критическую уязвимость CVE-2025-55182 с оценкой CVSS 10.0, допускавшую удалённое выполнение кода, а React 19.3 получил ViewTransition, Fragment refs и browser(). Проект перешёл под управление Linux Foundation.

• React Compiler 1.0 вышел 7 октября 2025 года и сам мемоизирует компоненты и хуки
• CVE-2025-55182 с CVSS 10.0 позволяла выполнить код на сервере без аутентификации
• Уязвимы версии 19.0–19.2.0, исправления в 19.0.1, 19.1.2 и 19.2.1
• React 19.3 вышел 9 сентября 2026 года с ViewTransition и Fragment refs