UIライブラリ「React」(React.js)および「Next.js」で、認証なしにリモートコード実行が可能になる重大なセキュリティ脆弱性「CVE-2025-55182」が存在することが明らかになった。この脆弱性は「React2Shell」とも呼ばれており、CVSSの基本値は満点の「10.0」。
"dependencies": { "@expo/ui": "~0.2.0-beta.7", "@hookform/resolvers": "^5.2.2", "@react-native-async-storage/async-storage": "^2.2.0", "@react-native-community ...