안녕하세요, 엔에이치엔호스팅입니다.
최근 공개된 ‘React2Shell' 원격 코드 실행(RCE) 취약점이 React 및 Next.js 프로젝트에서 사용되는 React Server Components(RSC) 기능에서 발견되었습니다. 해당 취약점은 공격자가 원격에서 임의 코드를 실행할 수 있는 치명적인 수준이며, 사용 중인 패키지 버전을 즉시 확인 후 보 안업데이트를 진행하실 것을 권고드립니다. 아래 내용을 확인하시어 보안 업데이트를 진행해 주세요.
자세한 사항은 아래 내용을 참고 부탁드립니다.
■ 취약점 관련 정보 - CVE 식별자 : CVE-2025-55182 CVE-2025-66478 - 명칭: 원격 코드 실행(RCE) 취약점 - 설명 React Server Components(RSC) 기능에서 사용하는 Flight 프로토콜의 역직렬화 처리 로직의 결함으로 인해 공격자가 원격 코드 실행 공격 수행 가능 - 등급 NIST: 아직 미등록 CNA: Critical(10.0) - PoC 상태: 공개
■ 영향 받는 버전 - React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 - Next.js(AppRouter 기반): 14.3.0-canary, 15.x, 16.x
업데이트가 포함된 안전한 버전 React: 19.0.0, 19.1.0, 19.1.1, 19.2,0 Next.js: 14.3.0-canary.88, 15.0.5, 15.1.9, 15.2.6, 15.3.6, 15.4.8, 15.5.7, 16.0.7
■ 참고 사이트 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 https://nvd.nist.gov/vuln/detail/CVE-2025-66478 http://www.openwall.com/lists/oss-security/2025/12/03/4 https://news.ycombinator.com/item?id=46136026 https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components https://www.facebook.com/security/advisories/cve-2025-55182 https://www.wiz.io/blog/critical-vulnerability-in-react-cve-2025-55182 https://vercel.com/changelog/cve-2025-55182 https://cloud.google.com/blog/products/identity-security/responding-to-cve-2025-55182?hl=en
감사합니다. |
