React Server Components의 심각한 보안 취약점 발표

React Server Components에서 심각한 보안 취약점이 발표되었다. 이번 취약점은 React와 Vercel의 Next.js 모두에 영향을 미친다.

영향을 받는 구체적인 버전은 다음과 같다:

• react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack: 19.0, 19.1.0, 19.1.1, 19.2.0 버전
• Next.js: ≥14.3.0-canary.77, ≥15, ≥16 버전

Replit 애플리케이션의 경우, 대부분은 안전하지만 "Mobile app [beta]" 옵션으로 생성된 앱은 취약할 수 있다. Replit은 Google Cloud Armor를 통해 보호 조치를 적용했으며, 해당 옵션에 대한 패치도 완료하여 신규 생성 앱은 영향을 받지 않도록 조치했다.

취약점을 해결하려면 Next.js 및 react-server-dom-* 의존성을 최신 버전으로 업그레이드해야 한다. 사용자는 Replit 워크스페이스의 Security and Privacy Scanner를 통해 자신의 애플리케이션이 영향을 받았는지 확인할 수 있다.