YoyaWiki

CVE > CVE-2025-55182 | React2Shell

• https://nvd.nist.gov/vuln/detail/CVE-2025-55182

  Meta React Server Components Remote Code Execution Vulnerability

.†

• React Server Componentsにおける脆弱性について（CVE-2025-55182）
  • https://www.ipa.go.jp/security/security-alert/2025/alert20251209.html
• 「React2Shell」（CVE-2025-55182）の攻撃観測と感染するマルウェアを解析
  • https://www.mbsd.jp/research/20251211/react2shell/

• React2Shell (CVE-2025-55182) で気付いた React Server Components のセキュリティの盲点
  • https://zenn.dev/storehero/articles/15636985eb876c

Cloudflare†

• これの FW 機能設定ミスでネットワーク障害。
• https://blog.cloudflare.com/waf-rules-react-vulnerability/