Lessons from React2Shell
DEV Community Follow A space to discuss and keep up software development and manage your software career Future Follow News and discussion of science and technology such as AI, VR, cryptocurrency, quantum computing, and more. Open Forem Follow A general discussion space for the Forem community. If it doesn't have a home elsewhere, it belongs here
結局なぜRCEが発生するのか？react2shell PoC研究レポート (途中)
はじめに 当記事は、react2shell の PoC 攻撃手法についての調査です。 注意事項 当記事の内容は、あくまで PoC 攻撃手法の研究目的です。 また、当記事の内容には間違い・認識違いが含まれる可能性があります。 本番環境での動的な解析を実施しておらず、コードリーディングを中心とした調査であるためです。 また、コードによる裏取りは行っているものの、 生成 AI によるハルシネーションの可能性も否定できません。 最後に、当記事が万が一攻撃を助長する場合、 記事を非公開にいたします。 TODO プロトタイプについての更に正確な解説 $@構文周りのコードリーディングと裏取り Server Functions 周りの正確な表現 本家 React コードからの引用の追加 チャンクの処理の流れのコードリーディング裏取りと解説 結局何が問題だったのか、の解説 攻撃の概要 今回の PoC では、
React2Shell (CVE-2025-55182)
What? A 10.0 critical severity vulnerablility affecting server-side use of React.js, tracked as CVE-2025-55182 in React.js and CVE-2025-66478 specifically for the Next.js framework. This vulnerability was responsibly disclosed by myself, Lachlan Davidson on 29 November 2025 PT to the Meta team. Initial disclosure and patch release was performed by React and Vercel on 3 December 2025 PT. Update: Pr
React2Shell (CVE-2025-55182): Critical React Vulnerability | Wiz Blog
React2Shell (CVE-2025-55182): Everything You Need to Know About the Critical React VulnerabilityDetect and mitigate React2Shell (CVE-2025-55182), critical RCE vulnerability in React and Next.js exploited in the wild. Organizations should patch urgently. TL;DR: CVE-2025-55182 is a critical unauthenticated RCE vulnerabilities in the React Server Components (RSC) "Flight" protocol. Default configurat
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Chinese Hackers Have Started Exploiting the Newly Disclosed React2Shell Vulnerability
Cloudflare WAF proactively protects against React vulnerability
