YoyaWiki

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• CVE-2025-55182 へ行く。
  • 1 (2025-12-11 (木) 15:26:23)
  • 2 (2025-12-11 (木) 15:42:24)
  • 3 (2025-12-12 (金) 17:11:17)

CVE

React2Shell

• https://nvd.nist.gov/vuln/detail/CVE-2025-55182

  Meta React Server Components Remote Code Execution Vulnerability

.†

• React Server Componentsにおける脆弱性について（CVE-2025-55182）
  • https://www.ipa.go.jp/security/security-alert/2025/alert20251209.html
• 「React2Shell」（CVE-2025-55182）の攻撃観測と感染するマルウェアを解析
  • https://www.mbsd.jp/research/20251211/react2shell/

• React2Shell (CVE-2025-55182) で気付いた React Server Components のセキュリティの盲点
  • https://zenn.dev/storehero/articles/15636985eb876c

Cloudflare†

• これの FW 機能設定ミスでネットワーク障害。
• https://blog.cloudflare.com/waf-rules-react-vulnerability/