Workers、WAF — React と Next.js の脆弱性に対する WAF とフレームワークアダプタの緩和策
Cloudflare Developer Platform / 2026/05/07
- 緊急にReact/Next.jsを更新
- 既存WAFルールが一部DoSを防御
- vinextは影響なし／OpenNextはNext.js更新必須
一致した記事数: 6
Next.js セキュリティ更新: 2025年12月11日
Next.js / 2025/12/11
- DoS（高）影響あり
- サーバ関数のソース露出
- 再アップグレード必須
セキュリティアドバイザリ: CVE-2025-66478
Next.js / 2025/12/03
- RCE（CVSS 10.0）
- Next.js 15/16 と一部 14.3 canary が影響
- 即時アップグレードとシークレット回転必須
React Server Componentsにおける重大なセキュリティ脆弱性
React / 2025/12/03
- 重大（CVSS 10.0）
- 即時アップデート必須
- react-server-dom 系が影響
React Labs：私たちが取り組んできたこと — 2023年3月
React / 2023/03/22
- RSC RFCを正式マージ
- Suspenseと資産読み込みの統合進行
- 最適化コンパイラを社内運用開始
ゼロバンドルサイズの React Server Components の紹介
React / 2020/12/21
- ゼロバンドルサイズ
- 研究段階
- デモとRFCあり
前へ1 / 1次へ