در حالی که React Server Components از پروتکل Flight برای استریم رابط کاربری‌های تفاعلی استفاده می‌کنند، همین مکانیزم، نقاط ضعف قدرتمند برای دسیریالیزیشن به همراه دارد که حملات می‌توانند از آن استفاده کنند. Durgesh Pawar، مکانیزم‌های پشت آسیب‌پذیری CVSS 10.0 با نام "React2Shell" را تحلیل کرده و نشان داده است که چگونه تغییر در پروتکل به اجرای کد از راه دور می‌انجامد.
این آسیب‌پذیری، یک تهدید جدی برای برنامه‌های مبتنی بر React است و نشان می‌دهد که چگونه یک مکانیزم طراحی شده برای بهبود کارایی، می‌تواند به یک نقطه ضعف تبدیل شود. با درک دقیق این مکانیزم‌ها، می‌توانیم به دفاع از برنامه‌های خود در برابر حملات احتمالی اقدام کنیم.
این کشف، یک هشدار برای توسعه‌دهندگان و مدیران امنیت است که باید به روز باشند و از آخرین آسیب‌پذیری‌ها و راهکارهای دفاعی آگاه باشند. با افزایش استفاده از React Server Components، انتظار می‌رود که حملات مبتنی بر این آسیب‌پذیری نیز افزایش یابد، بنابراین، اقدامات پیشگیرانه و به روزرسانی‌های امنیتی ضروری است.