보안권고문: React 서버 컴포넌트 보안 업데이트 권고

[MCSOC 보안권고문] React 서버 컴포넌트 보안 업데이트 권고

2025. 12. 6.

🔔 개요

React 서버 컴포넌트 보안 업데이트 권고

o React의 서버 컴포넌트 취약점을 해결한 보안 업데이트 발표 [1]

o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

🔔 설명
o React Server Components(RSC)에서 사전 인증 원격 코드 실행(RCE) 취약점(CVE-2025-55182, CVE-2025-66478) [1][2][3]

🔔 영향받는 제품 및 해결 방안

※ 하단의 참고사이트를 확인하여 업데이트 수행 [1][2]

※ NIST에서 CVE-2025-66478은 CVE-2025-55182와 동일 취약점으로 중복 처리하여 정보 삭제됨

🔔 참고 사이트

메타넷티플랫폼
cloudsoc@metanet.co.kr
15, Jong-ro 33-gil, Jongno-gu 02-3704-6644
수신거부 Unsubscribe