nextjs-security-update

새 Next.js 취약점을 악용하는 OSS 도구를 만드는 사람들이 있습니다. 이는 맞서 싸우기 위한 도구입니다. 모든 GitHub 계정에 있는 모든 Next.js 앱을 매우 쉽게 업그레이드할 수 있게 해줍니다.

내부적으로 공식 Vercel 수정 도구를 사용합니다.

무슨 일이 있었나

2025년 12월 11일: Next.js가 App Router를 사용하는 React Server Components에 영향을 미치는 여러 가지 치명적인 취약점을 공개했습니다:

• CVE-2025-66478 (RCE)
• CVE-2025-55183 (소스 코드 노출)
• CVE-2025-55184 (DoS)
• CVE-2025-67779 (완전한 DoS 수정)

https://nextjs.org/blog/cve-2025-55183-and-cve-2025-55184

이 도구가 하는 일

1. 모든 GitHub 계정(개인 + 조직)을 검색합니다
2. 스캔할 대상을 선택할 수 있습니다
3. 모든 Next.js 저장소를 찾습니다
4. 각 저장소에 공식 Vercel 수정 도구를 실행합니다(모노레포, React RSC 패키지, 잠금 파일 처리)
5. 로컬에서 커밋합니다(준비가 되면 푸시하세요)

사용법

curl -O https://raw.githubusercontent.com/williavs/nextjs-security-update/main/nextjs-security-update.sh
chmod +x nextjs-security-update.sh
./nextjs-security-update.sh

또는 계정을 직접 지정할 수 있습니다:

./nextjs-security-update.sh myusername myorg

옵션

DRY_RUN=true ./nextjs-security-update.sh    # See what would change
AUTO_PUSH=true ./nextjs-security-update.sh  # Push automatically

요구 사항

• gh (GitHub CLI) - 인증됨
• node / npx
• git

실행 후

모든 변경 사항을 푸시합니다:

cd ~/nextjs-security-updates
for d in */; do (cd "$d" && git push && echo "Pushed $d"); done

그런 다음 앱을 재배포하세요.