2025/12/26
UIライブラリ「React」(React.js)およびフレームワーク「Next.js」において、認証なしにリモートコード実行が可能となる重大なセキュリティ脆弱性「CVE-2025-55182」(通称「React2Shell」)が報告されました。CVSSの基本評価は満点の「10.0」と非常に深刻です。
今回この脆弱性の報告に対し、速やかに対応するためにNext.jsおよび関連ライブラリのバージョンを更新しました。