React & Next.js DoS脆弱性（CVE-2025-55184）

【なぜ重要か】 CVE-2025-55184は、React2Shell（CVE-2025-55182）と同じReact Flight protocolの脆弱性でDoS攻撃により簡単にサーバーを停止させられる脆弱性です。React2Shellのパッチを適用しただけでは対応不十分で、日本のNext.jsアプリケーションでもサービス停止の深刻なリスクがあります。

【ポイント】

• CVE-2025-55184はReact Server Components（RSC）の脆弱性で、特別に細工されたリクエストによって無限ループや応答不能状態を引き起こすDoS脆弱性
• React2Shell（CVE-2025-55182）と同じReact Flight protocolの問題で、RCEではないが認証なしでリモートからサーバーをオフラインにできる
• 初期パッチが不完全で後続の脆弱性CVE-2025-67779が発見されたため、一部チームは再度アップグレードが必要
• Next.js App Routerやその他RSC対応フレームワークを使用するアプリケーションが最も影響を受ける
• 攻撃は認証不要で複雑性は低く、繰り返し攻撃により障害や性能劣化、強制再起動を引き起こす可能性

【まとめ】 ReactとNext.jsを最新パッチ版（CVE-2025-67779対応含む）にアップグレードし、Aikidoでスキャンして脆弱性が完全に除去されているかを確認する必要があります。