［GMOインターネットグループ］CVSSスコア10.0、危険度最高レベルの脆弱性への早期対策を支援　GMOインターネットグループのGMOサイバーセキュリティ byイエラエ株式会社（※1）（代表取締役CEO：牧田 誠　以下、GMOサイバーセキュリティ byイエラエ）は、2025年12月3日、外部公開IT資産を自動で棚卸し・可視化するアタックサーフェスマネジメント(※2)（Attack Surface ...

近年は特にウェブ開発に関するエコシステムの移り変わりが激しく、様々な手法が取り入れられたり廃れたりしています。そんな中で安定して使えるパターンを身につけたいと考える開発者も多いはず。そんなニーズに応えるべく登場したのが「Patterns.dev」という無料のオンラインリソース集です。Vanilla JavaScriptや最新のフレームワークで強力なウェブアプリを構築するために必要となるデザインパタ ...

2025年12月初め、JavaScriptライブラリ「React」に脆弱性「React2Shell」が見つかり、現在、攻撃活動が広がりつつある。JPCERT/CCによると、日本でも被害が確認されている。 セキュリティ専門家は、「React2Shell ...

ReactおよびNext.jsにCVSS 10.0の脆弱性が見つかった。悪用されると認証不要でリモートコード実行が可能になる。多数のアプリケーションや公開サーバに影響する可能性があり、速やかなバージョン更新が求められている。

A critical RCE flaw in React.js, dubbed React2Shell (CVE-2025-55182), has been disclosed with a maximum CVSS score of 10.0, posing severe risks for server-side implementations ...

JavaScriptライブラリ「React」のサーバコンポーネントにあらたな脆弱性3件が明らかとなった。先に判明した「CVE-2025-55182」とは異なる脆弱性で、開発者では再度アップデートするよう呼びかけるとともに、今後の情報にも注意するよう求めた。

米当局は、JavaScriptライブラリ「React」の一部コンポーネントに深刻な脆弱性「CVE-2025-55182」が判明した問題で、同脆弱性が悪用されているとして注意喚起を行った。

JavaScriptライブラリ「React」のサーバ機能に関するコンポーネント React Server Components ...

UIライブラリ「React」（React.js）の開発チームは12月11日、「React Server ...