セキュリティアドバイザリ: CVE-2025-66478Next.js / 2025/12/03RCE(CVSS 10.0)Next.js 15/16 と一部 14.3 canary が影響即時アップグレードとシークレット回転必須next.jsreactrscrcesecuritycve-2025-66478patch
React Server Componentsにおける重大なセキュリティ脆弱性React / 2025/12/03重大(CVSS 10.0)即時アップデート必須react-server-dom 系が影響reactrscsecurityrcecve-2025-55182nextjs