React 및 Next.js에서 다수의 보안 취약점 공개, 즉시 패치 권고
by | TECH_ESSAY | 2026-05-08
##Security ##Frontend- React 및 Next.js 보안 취약점 공개: React 팀과 Vercel이 총 12건의 취약점 동시 공개 (High 6/Moderate 4/Low 2).
- 주요 취약점 유형: DoS, 미들웨어 우회, SSRF, XSS, 캐시 포이즈닝 등 다양한 유형의 공격 가능성 존재.
- 즉시 패치 권고: React 19.0.6/19.1.7/19.2.6, Next.js 15.5.16/16.2.5+ 버전으로 업데이트 필요.
- WAF 우회 가능성: 일부 취약점은 WAF로 차단이 불가능하므로 반드시 패치 적용 권장.