JavaScriptライブラリ「React」のサーバコンポーネントにあらたな脆弱性3件が明らかとなった。先に判明した「CVE-2025-55182」とは異なる脆弱性で、開発者では再度アップデートするよう呼びかけるとともに、今後の情報にも注意するよう求めた。

UIライブラリ「React」（React.js）の開発チームは12月11日、「React Server ...

【12月12日 KOREA ...

JavaScriptライブラリ「React」のサーバ機能に関するコンポーネント React Server Components ...

North Korea-linked attackers exploit CVE-2025-55182 to deploy EtherRAT, a smart-contract-based RAT with multi-stage ...

障害の原因となった想定外のnull参照による実行時エラーは、ソフトウェア開発や運用の現場ではありがちな問題ではあるものの、クラウドフレアの場合は世界中のサービスに影響を与えかねないというのが恐ろしいところです。

ReactおよびNext.jsにCVSS 10.0の脆弱性が見つかった。悪用されると認証不要でリモートコード実行が可能になる。多数のアプリケーションや公開サーバに影響する可能性があり、速やかなバージョン更新が求められている。

Researchers have uncovered a critical security flaw that could have catastrophic consequences for web and private cloud ...

The JavaScript programming library React and certain apps created with it are vulnerable. Security updates are available for ...

Critical RSC flaws in React and Next.js enable unauthenticated remote code execution; users should update to patched versions ...