React.js shell shocked by 10.0 critical vulnerability…

React.js에서 10.0점 만점의 치명적인 취약점(CVE-2025-55182)이 발견되었습니다. 💥
이 취약점은 React 서버 컴포넌트의 Flight 프로토콜 코드에 존재하며, 인증 없이 HTTP 요청만으로 셸 접근을 허용합니다. 💻
Log4Shell에 비견될 정도로 심각하며, Next.js를 포함한 수백만 개의 최신 React 앱과 프레임워크에 광범위하게 영향을 미칩니다. 🌐
공격자는 악성 Flight 페이로드를 조작하여 신뢰할 수 없는 입력을 역직렬화함으로써 원격 코드 실행(RCE)을 유발할 수 있습니다. 😈
취약점 공개 몇 시간 만에 아마존 등에서 중국 해킹 그룹과 연관된 실제 공격 시도가 관찰되었습니다. 🚨
현재 2백만 대 이상의 서버가 취약한 것으로 추정되며, 해커들이 활발히 스캔 및 악용을 시도하고 있습니다. 📉
React Flight 프로토콜은 서버 컴포넌트가 데이터를 클라이언트로 전달하는 직렬화/역직렬화 메커니즘입니다. ✈️
시스템 보호를 위해 가능한 한 빨리 코드를 업데이트하는 것이 필수적입니다. 🛡️

로딩 중...