2025-12-08
React RCE‑incident: de lessen over HMAC‑ondertekening, sleutelrotatie en Zero Trust
Het React Server Components/Next.js RCE‑incident (CVE‑2025‑55182) toont hoe onvoorwaardelijk vertrouwen in client‑data gevaarlijk kan zijn. Dit artikel legt uit hoe HMAC‑ondertekening, sleutelrotatie en Zero Trust de integriteit van interne API’s en data beschermen.