「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を

「CVE-2025-55183」は、「Server Function」に対して悪意あるリクエストを送信すると、ソースコードを返して漏洩するおそれがある脆弱性。Andrew MacPherson氏が12月3日に報告した。

対象となるコードは同関数内に限定されるとし、CVSS基本値は「5.3」、重要度は「中（Medium）」と評価されている。

これら脆弱性は「同19.0.0」および以前のバージョンに確認されている。「CVE-2025-55184」「CVE-2025-55183」は、12月11日にリリースされた「同19.2.2」「同19.1.3」「同19.0.2」にて修正された。

同日「CVE-2025-67779」へ対処が含まれる「同19.2.3」「同19.1.4」「同19.0.3」が即日公開されており、これら脆弱性を解消するため、最新版へとすみやかに更新するよう呼びかけている。

開発チームは、「React」に限らずソフトウェアに重大な脆弱性が判明すると、研究者などによって詳しく調査が行われるため、さらなる脆弱性が明らかになることがあると説明。利用者にとってストレスとなるが、健全なサイクルでもあるとして理解を求め、引き続き今後の情報に注意するよう求めている。

（Security NEXT - 2025/12/12 ）ツイート