🌐 Frontend & Web

[RCE 취약점] React Server Functions/Next.js 뚫렸다 – Deno Deploy는 무사히

보안 연구원이 React Server Functions를 파헤쳐 Next.js 앱에서 원격 코드 실행을 유발했다. Deno Deploy는 즉시 대응으로 위기 피했지만, Vercel 유저들은 빨리 패치하라.

코드 터미널에 React Server Functions RCE 익스플로잇 경고와 Deno Deploy 보호 아이콘 표시

⚡ Key Takeaways

  • React Server Functions와 Next.js App Router에 치명적 RCE(CVE-2025-55182)와 DoS(CVE-2025-55184). 𝕏
  • Deno Deploy는 런타임에서 자동 대응; 다른 호스트는 라이브러리 급히 패치. 𝕏
  • RSC 직렬화 허점 탓; 고정 버전으로 지금 업그레이드. 𝕏
Jordan Kim
Written by

Jordan Kim

Cloud and infrastructure correspondent. Covers Kubernetes, DevOps tooling, and platform engineering.

Worth sharing?

Get the best Developer Tools stories of the week in your inbox — no noise, no spam.

Originally reported by Deno Blog

Stay in the loop

The week's most important stories from Dev Digest, delivered once a week.