React Server Components 취약점 대응 공지
React Server Components의 고위험 취약점에 대응해 WAF 규칙을 배포하고 패치 업그레이드를 권고했습니다.
교안에 영향
이전 안내에서 WAF만으로 충분하다고 설명했다면, 이제는 패치 버전 업그레이드가 필수라는 점이 맞지 않습니다.
요약
- React Server Components의 여러 고위험 취약점이 공개되었으며, 원격 코드 실행은 허용되지 않습니다. - Vercel WAF에 새 규칙을 적용해 Vercel에서 호스팅되는 모든 프로젝트를 자동으로 보호합니다. - Server Function 엔드포인트로 유도된 특수 HTTP 요청으로 인한 서비스 거부, 서버 크래시, 메모리 부족, 과도한 CPU 사용 가능성이 있습니다. - React와 영향을 받는 하위 프레임워크의 패치 버전 업그레이드가 필요합니다.
바뀐 것
기타
- React Server Components의 여러 고위험 취약점에 대한 공지를 추가했습니다.
- Vercel WAF에 새 규칙을 배포해 모든 Vercel 호스팅 프로젝트를 자동으로 보호합니다.
- 특수 HTTP 요청으로 인한 서비스 거부, 서버 크래시, 메모리 부족, 과도한 CPU 사용 가능성을 안내합니다.
- React 19.0.4, 19.1.5, 19.2.4와 Next.js의 여러 패치 버전 업그레이드를 권고합니다.
- React Server Components를 포함하거나 의존하는 다른 프레임워크와 번들러도 최신 유지보수를 권장합니다.