2025-12-08

React RCE 취약점(CVE-2025-55182): 무엇이 문제였고 왜 발생했는가

2025년 12월 공개된 React Server Components 취약점(CVE-2025-55182)은 Flight 프로토콜 역직렬화 결함으로 RSC를 사용하는 Next.js 서버에서 인증 없이 원격 코드 실행이 가능해졌습니다. 이 글은 취약점 원인, 영향 범위, 패치 방법을 상세히 정리합니다.