ReactおよびNext.jsにCVSS 10.0の脆弱性が見つかった。悪用されると認証不要でリモートコード実行が可能になる。多数のアプリケーションや公開サーバに影響する可能性があり、速やかなバージョン更新が求められている。
オブジェクトのデシリアライズに起因する脆弱性「CVE-2025-66478」が明らかとなったもの。「App Router」構成に影響があり、リモートより細工したデータが送信されると、任意のコードを実行されるおそれがある。
JavaScriptライブラリ「React」のサーバコンポーネントに深刻な脆弱性が明らかとなった。依存関係があるプログラムも含め、すぐに対策を講じるよう利用者に注意が呼びかけられている。 「React Server ...
A maximum severity vulnerability, dubbed 'React2Shell', in the React Server Components (RSC) 'Flight' protocol allows remote ...
Critical React vulnerability tracked as CVE-2025-55182 and React2Shell can be exploited for unauthenticated remote code ...
Critical RSC flaws in React and Next.js enable unauthenticated remote code execution; users should update to patched versions ...
A critical vulnerability has been discovered in React Server Components and frameworks like Next.js, allowing an ...
Meta has discovered a critical vulnerability in React Server Components. The vulnerability has been given a maximum score of ...
Critical vulnerability in React library should be treated by IT as they did Log4j - as an emergency, warns one expert.
3 日on MSN
Cloudflare says its WAF is already protecting users from new React security flaws: Here ...
Cloudflare activates automatic WAF protection against a major React Server Components flaw as developers race to patch ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する