UIライブラリ「React」（React.js）および「Next.js」で、認証なしにリモートコード実行が可能になる重大なセキュリティ脆弱性「CVE-2025-55182」が存在することが明らかになった。この脆弱性は「React2Shell」とも呼ばれており、CVSSの基本値は満点の「10.0」。
A maximum severity vulnerability, dubbed 'React2Shell', in the React Server Components (RSC) 'Flight' protocol allows remote code execution without authentication in React and Next.js applications.
［バルテス・ホールディングス株式会社］～モダンフロントエンド開発体制を強化～ バルテス・ホールディングス株式会社のグループ会社で、Webアプリケーション開発、AI駆動開発、ソフトウェアテストを手がける株式会社アール・エス・アール（本社：広島県広島市、代表取締役社長：西村祐一、以下、RSR）は、 Meta Platforms, Inc. （以下、Meta）認定のReact関連オンラインコース修了者が ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する