React·Next.js 겨냥한 React2Shell 공격 한국포함 전세계 확산…일부 PoC는 실전 사용 가능

React 기반 웹 애플리케이션을 겨냥한 치명적인 원격코드실행(RCE) 취약점 ‘React2Shell’을 악용한 공격이 빠르게 확산되고 있다. 취약점 공개 이후 인터넷에는 수백 개의 공격 코드가 쏟아졌으며, 이 가운데 일부는 웹 애플리케이션 방화벽(WAF)을 우회해 실제 공격에 사용될 수 있는 수준으로 확인됐다.문제가 된 취약점은 CVE-2025-55182로, 지난 12월 3일 공개됐다. 이 취약점은 React Server Components(RSC) 프로토콜 처리 과정에서 발생하는 안전하지 않은 역직렬화 문제로, 공격자가 원격에서

📰 원문 출처

원본 기사 보기