🚨 React(Next.js) 서버 컴포넌트 보안 취약점 긴급 업데이트 권고

ReactNext

10달 전 / 10달 전

30K

React Server Components(RSC)와 관련된 심각한 보안 취약점이 발견되어, 관련 보안 패치가 권고되었습니다!

해당 취약점들은 사전 인증 원격 코드 실행(Pre-Authentication Remote Code Execution, RCE) 공격으로 이어질 수 있는 위험성을 내포하고 있으므로, 영향을 받는 버전의 모든 개발 프로젝트는 심각한 보안 사고 예방을 위해 아래의 즉시 해결 버전으로 업데이트해야 합니다.

제품명	영향받는 버전	해결 버전
react-server-dom-parcel react-server-dom-webpack react-server-dom-turbopack	19.0	19.0.3
	19.1.0 ~ 19.1.1	19.1.4
	19.2.0	19.2.3
next	14.x, >=13.3	14.2.35
	15.0.x	15.0.7
	15.1.x	15.1.11
	15.2.x	15.2.8
	15.3.x	15.3.8
	15.4.x	15.4.10
	15.5.x	15.5.9
	16.0.x	16.0.10

BASH

1
npm update react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack

React 관련 패키지 업데이트

BASH

L
L
L

1
2
3
npm i next@latest
# 또는
npx fix-react2shell-next

Next.js 업데이트