Workers, WAF - WAF and framework adapter mitigations for React and Next.js vulnerabilities
Cloudflare Developer Platform / May 7, 2026
- 緊急にReact/Next.jsを更新
- 既存WAFルールが一部DoSを防御
- vinextは影響なし／OpenNextはNext.js更新必須
Matched posts: 7
Next.js Security Update: December 11, 2025
Next.js / Dec 11, 2025
- DoS（高）影響あり
- サーバ関数のソース露出
- 再アップグレード必須
Denial of Service and Source Code Exposure in React Server Components
React / Dec 11, 2025
- Upgrade to 19.0.4/19.1.5/19.2.4 immediately
- DoS CVEs: CVE-2025-55184, CVE-2025-67779, CVE-2026-23864
- Source exposure CVE-2025-55183
Security Advisory: CVE-2025-66478
Next.js / Dec 3, 2025
- RCE（CVSS 10.0）
- Next.js 15/16 と一部 14.3 canary が影響
- 即時アップグレードとシークレット回転必須
Critical Security Vulnerability in React Server Components
React / Dec 3, 2025
- 重大（CVSS 10.0）
- 即時アップデート必須
- react-server-dom 系が影響
React Labs: What We've Been Working On – March 2023
React / Mar 22, 2023
- RSC RFCを正式マージ
- Suspenseと資産読み込みの統合進行
- 最適化コンパイラを社内運用開始
Introducing Zero-Bundle-Size React Server Components
React / Dec 21, 2020
- ゼロバンドルサイズ
- 研究段階
- デモとRFCあり
Previous1 / 1Next