UIライブラリ「React」（React.js）および「Next.js」で、認証なしにリモートコード実行が可能になる重大なセキュリティ脆弱性「CVE-2025-55182」が存在することが明らかになった。この脆弱性は「React2Shell」とも呼ばれており、CVSSの基本値は満点の「10.0」。

Next.jsで学ぶReact講座 #8 この動画では、React開発におけるさまざまな疑問を解決します。jsとjsxの違いや、理想的なディレクトリ構成、絶対パスインポートの方法、そして_app.jsの使い方について詳しく解説します。 #React #NextJS #ディレクトリ構成 More for You ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 OX Securityは2025年12月3日（現地時間）、「React」および「Next.js」に、認証を必要としないリモートコード実行（RCE）の脆弱（ぜいじゃく）性が見つかったと報告した。対象となる環境では攻撃 ...