Categories

Security

Dez 08, 2025

Lehren aus dem React RCE‑Vorfall: Warum HMAC‑Signaturen, Schlüsselrotation und Zero Trust jetzt nötig sind

Der RCE‑Vorfall in React Server Components/Next.js (CVE-2025-55182) zeigt, wie gefährlich unbedingtes Vertrauen in Client‑Daten ist. Dieser Beitrag erklärt, wie HMAC‑Signaturen, Schlüsselrotation und Zero‑Trust‑Prinzipien eingesetzt werden, um interne APIs und Datenintegrität zu schützen.

Dez 08, 2025

React RCE-Schwachstelle (CVE-2025-55182): Was war das Problem und warum trat es auf?

Im Dezember 2025 wurde die React Server Components-Sicherheitslücke CVE-2025-55182 veröffentlicht, die durch einen Deserialisierungsfehler im Flight-Protokoll unautorisierte Remote-Code-Ausführung auf Next.js-Servern ermöglicht. Dieser Beitrag erläutert Ursachen, betroffene Komponenten, Auswirkungen und Patch-Strategien.