Nun, das React-CVE ist ziemlich verrückt.