UIライブラリ「React」（React.js）および「Next.js」で、認証なしにリモートコード実行が可能になる重大なセキュリティ脆弱性「CVE-2025-55182」が存在することが明らかになった。この脆弱性は「React2Shell」とも呼ばれており、CVSSの基本値は満点の「10.0」。
A critical vulnerability (CVE-2025-55182) in React Server Components (RSC) may allow unauthenticated attackers to achieve remote code exection on the application server, the React development team ...
A high-severity denial-of-service vulnerability in React Server Components can allow attackers to stall vulnerable Next.js ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する