React2Shell 이야기

연구원이 React 기반 스택, 특히 Next.js에 영향을 주는 치명적인 원격 코드 실행 취약점 ‘React2Shell’을 공개했다.

메타는 12월 3일까지 수정 패치를 배포하고, 개발자들에게 즉시 업데이트하라는 권고 공지를 냈다.

이 취약점은 CVE-2025-55182로 추적되며, React Server Components, Server Actions, Flight 프로토콜과 관련돼 있었다.

수백만 개 사이트가 코드 실행에 노출될 수 있어 신속한 패치 적용이 매우 중요했다.