2025-12-08

React RCE脆弱性（CVE-2025-55182）：何が問題で、なぜ発生したのか

2025年12月に公開されたReact Server Components脆弱性（CVE-2025-55182）は、Flightプロトコルの逆シリアライズ欠陥により、Next.jsサーバーで認証不要でリモートコード実行が可能になりました。本記事では脆弱性の原因、影響範囲、パッチ方法を詳細に解説します。