목록React2Shell (1)

테크노트 – 미래를 읽는 기술 & 과학 이야기

React 19 CVE-2025-55182 React2Shell 취약점 완벽 분석: CVSS 10.0 심각 보안 위협 대응 가이드

2025년 12월 3일, 보안 연구원 Lachlan Davidson에 의해 React와 Next.js에 대한 충격적인 보안 취약점이 공개되었습니다. "React2Shell"로 명명된 이 취약점(CVE-2025-55182)은 최고 심각도인 CVSS 10.0을 기록하며, 인증 없이도 원격 코드 실행(RCE)을 가능하게 하는 치명적인 결함입니다. 미국 사이버보안·인프라보안국(CISA)은 이를 "악용 중인 알려진 취약점(KEV)" 목록에 추가했으며, 연방 기관들에게 2025년 12월 26일까지 반드시 패치하도록 지시했습니다. 한국인터넷진흥원(KISA)도 긴급 보안 권고를 발표하여 국내 서비스 운영자들에게 즉시 업데이트를 당부하고 있습니다. 이번 취약점의 위험성은 매우 크므로, 현재 React 19 또는 Next..
IT, 기술 스토리 2025. 12. 14. 01:39
이전 Prev 1 Next 다음