窓の杜

「React」「Next.js」に重大なリモートコード実行の脆弱性、CVSSの基本 ...

UIライブラリ「React」（React.js）および「Next.js」で、認証なしにリモートコード実行が可能になる重大なセキュリティ脆弱性「CVE-2025-55182」が存在することが明らかになった。この脆弱性は「React2Shell」とも呼ばれており、CVSSの基本値は満点の「10.0」。
CodeZine（コードジン）

JavaScriptスプレッドシート部品「SpreadJS」と入力フォーム部品 ...

翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...
Bleeping Computer

Critical React, Next.js flaw lets hackers execute code on servers

A maximum severity vulnerability, dubbed 'React2Shell', in the React Server Components (RSC) 'Flight' protocol allows remote code execution without authentication in React and Next.js applications.
ITmedia

React Server Componentsに新たな脆弱性 DoSとソースコード露出の危険 ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 The React Teamは2025年12月11日（現地時間）、「React Server Components」（RSC）に関する新たな脆弱（ぜいじゃく）性を公表した。先週公開された重大な脆弱性「CVE-2025-55182」（React2Shell）への修正 ...
GIGAZINE

コードのタイピング力を測るエンジニア向けタイピングゲーム ...

120秒間ひたすらタイピングし続けてコードを記述するゲーム「UnTyping」が公開されました。下記URLから誰でも無料でプレイできます。 URLにアクセスしたら以下のようにコースが表示されます。コースは「JavaScript」「TypeScript」「React」「Python」の4つです。