タグ: React Server Components

gbhackers.com 2026年10月9日 21:43

React Server Componentsの脆弱性、1回のリクエストでNext.jsサーバーを停止させる恐れ

React 19の特定の脆弱なリリースを使用するReact Server Componentsの環境で、セキュリティ上の脆弱性が確認されました。Cybersecurityconsulting 攻撃者はこの欠陥を悪用し、細工したHTTP POSTリクエストによってサービス拒否(DoS)状態を引き起こすことができます。詳

News 2026年10月9日 18:31

React Server Componentsの脆弱性、1回のリクエストでNext.jsサーバーを停止させる恐れ

React Server Componentsに、深刻度「高」のサービス拒否（DoS）の脆弱性が見つかりました。細工したHTTP POSTリクエストを1回送るだけで、脆弱なNext.jsサーバーを停止させられる恐れがあります。 この脆弱性は「CVE-2026-23870」として追跡されており、CVSSスコアは7.5で

gbhackers.com 2026年2月10日 22:21

React2Shellの脆弱性が実環境で悪用、アナリストが警告

React2Shell（CVE-2025-55182）は、React Serve...

gbhackers.com 2026年1月27日 23:49

攻撃者がReact2Shell脆弱性を悪用し、ITセクターのシステムを標的に

React Server Componentsにおける重大な脆弱性（CVE‑20...

cyberpress.org 2026年1月27日 20:49

React2Shell RCEエクスプロイトが急増：ITセクターがスパイ活動者の標的に

2025年12月、複数の脅威アクターがReact2Shellのリモートコード実行...

cyberpress.org 2026年1月27日 15:41

React Server Componentsの複数の欠陥により、攻撃者がDoS攻撃を引き起こせる可能性

React Server Componentsにおいて複数のサービス拒否（DoS...

meterpreter.org 2026年1月16日 12:29

クラッシュコード：Node.js、フレームワークを破壊し得るDoS脆弱性に対する重大修正を公開

Node.js開発チームは、運用環境の大半でサービス拒否（DoS）状態を引き起こ...

cyberscoop.com 2026年1月9日 08:12

Vercelが睡眠不足の中でReact2Shell封じ込めに奔走した舞台裏

Next.jsを保守する企業VercelのTalha Tariq氏と同僚たちは、...

cyberpress.org 2026年1月8日 20:40

ハッカーがReact2Shell脆弱性を悪用し、810万件の攻撃セッションを開始

「React2Shell」として一般に知られるCVE-2025-55182として...

csoonline.com 2025年12月29日 20:10

React2Shell：ウェブに衝撃を走らせた最大深刻度の欠陥の実態

爆発的で引き金が引きやすいこの脆弱性は、公開から数時間で悪用され、フレームワーク...