UIライブラリ「React」（React.js）および「Next.js」で、認証なしにリモートコード実行が可能になる重大なセキュリティ脆弱性「CVE-2025-55182」が存在することが明らかになった。この脆弱性は「React2Shell」とも呼ば ...
ReactおよびNext.jsにCVSS 10.0の脆弱性が見つかった。悪用されると認証不要でリモートコード実行が可能になる。多数のアプリケーションや公開サーバに影響する可能性があり、速やかなバージョン更新が求められている。
Researchers have uncovered a critical security flaw that could have catastrophic consequences for web and private cloud ...
Critical RSC flaws in React and Next.js enable unauthenticated remote code execution; users should update to patched versions ...
The JavaScript programming library React and certain apps created with it are vulnerable. Security updates are available for ...
JavaScriptライブラリ「React」のサーバコンポーネントに深刻な脆弱性が見つかった問題で、概念実証（PoC）コードが確認された。すでに悪用の試行なども観測されており、悪用のリスクが高まっている。 「React Server ...
JavaScriptライブラリ「React」のサーバコンポーネントに深刻な脆弱性が明らかとなった。依存関係があるプログラムも含め、すぐに対策を講じるよう利用者に注意が呼びかけられている。 「React Server ...
障害の原因となった想定外のnull参照による実行時エラーは、ソフトウェア開発や運用の現場ではありがちな問題ではあるものの、クラウドフレアの場合は世界中のサービスに影響を与えかねないというのが恐ろしいところです。
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する
フィードバック