개요
React 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다.
영향 대상
- react-server-dom-webpack 19.0.0 이상 19.0.9 미만, 19.1.0 이상 19.1.10 미만, 19.2.0 이상 19.2.9 미만, 19.3.0.
- react-server-dom-parcel 19.0.0 이상 19.0.9 미만, 19.1.0 이상 19.1.10 미만, 19.2.0 이상 19.2.9 미만, 19.3.0.
- react-server-dom-turbopack 19.0.0 이상 19.0.9 미만, 19.1.0 이상 19.1.10 미만, 19.2.0 이상 19.2.9 미만, 19.3.0.
취약점 설명
- CVE-2026-126187은 React Server Components에서 발생하는 인증 전 원격 코드 실행 취약점이다.
- 공격자는 인증 없이 원격 코드 실행을 유발할 수 있는 위험이 있다.
해결 방안
- 최신 취약점 패치 버전으로 업데이트해야 한다.
- 패치 버전은 react-server-dom-webpack 19.0.9, 19.1.10, 19.2.9, 19.3.1이다.
- 패치 버전은 react-server-dom-parcel 19.0.9, 19.1.10, 19.2.9, 19.3.1이다.
- 패치 버전은 react-server-dom-turbopack 19.0.9, 19.1.10, 19.2.9, 19.3.1이다.
참고
- [1] React: Unauthenticated Remote Code Execution in React Server Components.
- [2] Unauthenticated Remote Code Execution in React Server Components.
