#Next.js

Next.jsが使うReactの部品にDoS脆弱性、実証コード公開 更新を

Next.jsなどが内部で使うReact Server Componentsの部品に、リモートからサイトを止められるDoS脆弱性CVE-2026-23870があります。CVSSは7.5。2026年10月に実証コード(PoC)が公開されました。影響の範囲と、情シスの更新手順を整理します。