【緊急】React2Shell脆弱性(CVSS 10.0)発覚！Next.js等に直ちにパッチ適用を
2025年12月30日
2025年12月、React Server Componentsに深刻な脆弱性「React2Shell」(CVSS 10.0)が発覚。Next.js等のデフォルト構成で認証不要のRCEが可能であり、既にマルウェアによる攻撃も観測されています。直ちにパッチ適用が必要です。