React 서버 컴포넌트 원격코드 실행 취약점(CVE-2025-55182)
수백만 웹사이트에서 사용되는 React 오픈소스 소프트웨어에서 **최고 위험 등급의 원격 코드 실행(RCE) 취약점, 'React2Shell'**이 발견되어 전 세계적인 보안 비상이 걸렸습니다. 이 취약점은 Log4j 사태 이후 '최악의 취약점'으로 불리며, 한국의 18만 대 서버가 실제 공격에 무방비로 노출된 심각한 상황입니다.□ 개요 CVE-2025-55182는 React 서버 컴포넌트(RSC)에 존재하는 사전 인증 원격 코드 실행(RCE) 취약점으로, CVSS 10.0 (치명적) 등급이 부여된 2025년 최악 수준의 웹 애플리케이션 취약점입니다. 인증되지 않은 공격자가 특수 제작된 HTTP 요청만으로 서버에서 임의의 시스템 명령을 실행할 수 있으며, React 서버 함수를 직접..
IT기술노트
2025. 12. 7. 12:53
