ReactおよびNext.jsのウェブフレームワークに、致命的なセキュリティ脆弱性が発覚した。この欠陥により、認証されていない攻撃者が単一の悪意あるリクエストを通じて、脆弱なサーバー上でリモートコードを実行することが可能になる。 この問題は、特にReact Server Components (RSC)またはNext.js App Routerを利用するアプリケーションに影響を与える。これらの一般的なフロントエンド技術を使用する開発者やプロジェクトは、潜在的な侵害を防ぐため、直ちに修正済みバージョンにアップデートするよう促されている。