Vulnability

최신 취약점 두 개가 발표되었다. 하나는 React RCE 취약점, 다른 하나는 이와 관련된 Next.js RCE 취약점이다. 다들 잘 알겠지만 React는 인스타그램, 페이스북을 비롯해 다양한 웹 어플리케이션에서 사용하고 있는 프레임워크라 파급력이 클 것으로 예상된다. 이번 포스팅에서는 엔키 취약점 보고서(현재 시점에서 국내 보고서 중 가장 잘 작성된 것 같다)를 참고해서 다시 작성해봤다. ENKI의 글이 궁금하면 다음 링크를 확인해보자 ENKI CVE-2025-55182 분석 글 1. 취약점 개요 React는 SPA 구축에 널리 사용되는 프레임워크다. 최근 SPA 패러다임에서 클라이언트 측 렌더링(CSR, Client-Side Rendering)에 많은 작업이 집중되면서 브라우저 연산량이 증가했고, 이는 사용자 경험 저하로 이어지곤 했다. (쉽게 말하면 초기 로딩이 느리고 답답하다는 의미다.) ...