作者 | Alexander T. Williams译者 | 平川策划 | Tina本文最初发布于博客 TheNewStack。图片来自 Unsplash+前端开发者正在回归原生 JavaScript。以下是原生 API 和 AI 工具如何使原生 ...

修复措施检测栈溢出错误并将其重新抛给用户代码，而不是将其视为致命错误。该漏洞被追踪为CVE-2025-59466（CVSS评分：7.5）。尽管具有重大的实际影响，但Node.js表示由于以下几个原因，他们将此修复仅视为缓解措施： ...

2025年JavaScript生态系统迎来转型期，开发者转向性能优化和"后React时代"探索。React治理转移至Linux基金会，新兴框架如Hono、One、Mastro等涌现。Signals成为响应式编程关键，Angular、Vue、Solid ...

Bun （一个快速全能的JavaScript运行环境）现已发布 1.3 版本。此次更新堪称迄今为止最大的一个版本，不仅实现了全栈开发能力，还推出了统一的数据库 API，并显著提升了运行时的整体性能。 Bun 1.3 ...

Vercel 已经出手，在它的全球 Web Application Firewall（WAF）上， 加了一层拦截规则，免费帮所有托管在上面的项目挡一波。他们还拉着 React 官方一起， 把规则分享给其他 WAF / CDN 提供商， 尽可能在外围先砌好一圈墙。 用 React 19 / Next.js 的，别慌，但立刻检查你的项目。

近期，聚铭安全攻防实验室监测发现了一项与React Server Components相关的远程代码执行漏洞，该漏洞已被披露，编号为 CVE-2025-55182，CVSS 评分为 10.0。 该漏洞主要波及react-server-dom-webpack的Server Actions功能。由于在处理客户端提交的表单数据时，系统未能实施充分的 ...

IT之家12 月 4 日消息，热门 JavaScript 框架 React 昨日发布官方公告，React Server Components 中存在一个未经身份验证的远程代码执行漏洞，建议开发者立即升级修补漏洞。 11 月 29 日，Lachlan Davidson 报告了 React 中的一个安全漏洞，该漏洞允许通过利用 React 解码发送到 ...

React Native 并不是完全跨平台，而是通过处理 Native 重叠部分来实现最大化复用代码。它强调 “Learn once, write anywhere” 而不是 “write once, run anywhere”。 🔹 平台选择的考量 🤔 文章也提到在选择 React Native 还是原生开发时，需根据产品的实际需求、团队技术栈 ...

本文最初发表于 The New Stack 网站，由 InfoQ 中文站翻译分享。 在 2024 年，前端领域会有怎样的发展呢？因为没有人能够预见未来，所以 The New Stack 与来自 Angular、Next.js、React 和 Solid 的创建者和维护者讨论了他们 2024 年的计划。以下是前端开发者对未来一年的展望。

在诸多 Vue.js 应用中, Lodash, Moment, Axios, Async等都是一些非常有用的 JavaScript 库. 但随着项目越来越复杂, 可能会采取组件化和模块化的方式来组织代码, 还可能要使应用支持不同环境下的服务端渲染. 除非你找到了一个简单而又健壮的方式来引入这些库供不同的组件 ...

打印的结果却是两个 foo2。 刷过面试题的都知道这是因为 JavaScript 引擎并非一行一行地分析和执行程序，而是一段一段地分析执行。当执行一段代码的时候，会进行一个“准备工作”，比如第一个例子中的变量提升，和第二个例子中的函数提升。 但是本文真正想 ...