GMOサイバーセキュリティ byイエラエ株式会社は12月18日、「GMOサイバー攻撃 ネットde診断 ...

UIライブラリ「React」（React.js）および「Next.js」で、認証なしにリモートコード実行が可能になる重大なセキュリティ脆弱性「CVE-2025-55182」が存在することが明らかになった。この脆弱性は「React2Shell」とも呼ばれており、CVSSの基本値は満点の「10.0」。

この記事は会員限定です。会員登録すると全てご覧いただけます。 Censysは2025年12月5日（現地時間）、「React」に存在する深刻な脆弱（ぜいじゃく）性（CVE-2025-55182、別名「React2Shell」に関する観測結果を公表した。 インターネットでReact Server Components（以下 ...

Alibaba Cloudは12月23日（現地時間）、高リスクなReact脆弱性の影響拡大を受け、未だにセキュリティ対策を導入していないユーザーに対し、脆弱性検知や攻撃遮断のセキュリティ製品を期間限定で無料提供すると発表した。 Reactで発見された脆弱性については、大規模攻撃が確認されており、被害拡大が懸念されている。影響を受けるのは「react-server-dom-parcel」「react ...

Reasonは関数型言語のOCamlの構文をJavaScript風に書けるようにしたプログラミング言語です。Reasonが面白いのは、JavaScriptにトランスパイルして、ブラウザ上で実行することもできますし、OCamlを介して実行ファイルに変換 ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 OX Securityは2025年12月3日（現地時間）、「React」および「Next.js」に、認証を必要としないリモートコード実行（RCE）の脆弱（ぜいじゃく）性が見つかったと報告した。対象となる環境では攻撃 ...

電通デジタルのエンジニア、西山です。 この記事は、電通デジタルアドベントカレンダー2020の3日目の記事です。前回の記事は「2020年に作ったDevOps内製ツール」でした。 この記事ではReactでGoogle Analyticsの計測コードを埋め込む方法についてお話しします。

今回は TypeScript を使うため、公式チュートリアルにある以下のコマンドではなく、 $ npx create-react-app my-app Create React App 公式 にあるコマンドを使ってプロジェクトを生成します。ついでに、TypeScriptで用いる「型」関連のライブラリをインストールします。

翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの書籍も豊富です。

独立行政法人情報処理推進機構（IPA）は12月9日、React Server Componentsにおける脆弱性について発表した。影響を受けるシステムは以下の通り。 react-server-dom-webpack 19.0 react-server-dom-webpack 19.1.0 react-server-dom-webpack 19.1.1 ...

2025年最新のフリーランスの「Reactエンジニア案件の調査レポート」を発表します。 25,695件のフリーランスボードに掲載されている実際のフリーランス案件から作成しました。 平均年収927万円（言語年収ランキング6位） React案件の平均月額単価は77.2万円 ...