CVE-2025-55182: React Server Components Unsafe Deserialization Vulnerability

개요

CVE-2025-55182 (React2Shell라고도 알려짐)는 React Flight Protocol에서 발견된 심각한 안전하지 않은 역직렬화 취약점으로, 이 취약점은 React Server Components (RSC)의 페이로드에 영향을 미칩니다. 이 취약점은 react-server 패키지에 존재합니다.

주요 정보

• CVE ID: CVE-2025-55182
• 취약점 유형: 안전하지 않은 역직렬화 (Unsafe Deserialization)
• 영향을 받는 구성 요소:
  • React Flight Protocol
  • React Server Components (RSC)
  • react-server 패키지
• 영향을 받는 버전:
  • React Server Components 19.0.0, 19.1.0, 19.1.1, 19.2.0
  • 포함: react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 등 패키지