@osint-jp.bsky.social on Bluesky

JavaScript RequiredThis is a heavily interactive web application, and JavaScript is required. Simple HTML interfaces are possible, but that is not what this is. Learn more about Bluesky at bsky.social and atproto.com.

Post

osint-jp.bsky.social

did:plc:hrvozbpupa62w52j2xkpmlps

研究者らが、React Server Componentsの「Flight」プロトコルに、React2Shell（CVE-2025-55182）と呼ばれる認証不要の重大なRCE脆弱性を発見し、細工したHTTPリクエストでNext.jsの標準アプリが容易に悪用可能であることを確認したとのこと。 https://www.wiz.io/blog/critical-vulnerability-in-react-cve-2025-55182

2026-05-21T14:50:58.061Z