【脆弱性・大規模影響】React2Shell脆弱性、64万4千以上のドメインが依然として危険な状態

Shadowserver Foundationは2025年12月8日のスキャン精度向上後、React Server Componentsの重大脆弱性「React2Shell」（CVE-2025-55182）に対して、64万4千以上のドメインと16万5千以上のユニークIPアドレスが依然として脆弱な状態にあることを明らかにした。

この脆弱性はReactがサーバー・クライアント間通信に使用する「Flight」プロトコルの安全でないデシリアライゼーションに起因し、認証不要かつユーザー操作なしで任意コード実行が可能なため、最高レベルのリスク評価が付与されている。ValidinLLCおよびleak_ixとの協力によりスキャン技術を改良した結果、当初の公開後も膨大な数のシステムがパッチ未適用であることが判明した。

この脆弱性は自動化された攻撃キャンペーンの格好の標的となり、ランサムウェア配布やデータ窃取に悪用される可能性が高い。React Server Componentsを使用する組織は、ベンダーの最新アドバイザリを確認し、速やかにパッチを適用すべきである。
https://t.co/YBcW2VlyX4 December 12, 2025

パンフレット入手しました👍
素敵な写真とインタビュー
読みごたえもあり1,300円はお得感あり
絶対に買いです🔥
何がいいって倭国語なんです😭当然ですが
ジュン君のこの作品への想い。
人生の宝になるような出会いだった
語ってくれてます、ありがたい🙏

あっ特典も無事にお迎えできました♥ﾖｶｯﾀ

#シャドウズ・エッジ
#JUNHUI_TheShadowsEdge
#JUNHUI_HuFeng #文俊辉
@pledis_17 电影捕风追影 December 12, 2025