Lucas Silva

React2Shell「CVE-2025-55182」の分析、PoCを巡る混乱と悪用の広がり

脆弱性「CVE-2025-55182」は、React Server Components に影響する、CVSS 10.0の事前認証型リモートコード実行の脆弱性です。多数に及ぶ偽の概念実証（PoC：Proof-of-Concept）、スキャナー、攻撃コード、誤解があふれる状況の中で、本稿ではこれらの実態について解説します。

Peter Girnus, Deep Patel, Jack Walsh, Lucas Silva…