React Server Components 서비스 거부 취약점 대응
React Server Components의 고위험 취약점에 대응해 Vercel WAF 규칙을 배포하고 패치 버전 업그레이드를 권고했습니다.
교안에 영향
예전 안내에서 WAF만으로 충분하다고 안내했다면 이제는 패치 버전 업그레이드가 필요합니다.
요약
- React Server Components의 고위험 취약점(CVE-2026-23869)으로 인한 서비스 거부 가능성에 대응했습니다. - Vercel WAF에 새 규칙을 배포해 Vercel에서 호스팅되는 모든 프로젝트를 자동 보호하도록 했습니다. - App Router Server Function 엔드포인트에서 악성 HTTP 요청이 과도한 CPU 사용을 유발할 수 있는 문제가 있었습니다. - React와 영향을 받는 하위 프레임워크의 패치 버전으로 즉시 업그레이드하도록 권고했습니다.
바뀐 것
기타
- React와 영향을 받는 하위 프레임워크의 패치 버전 업그레이드를 권고했습니다.
수정
- React Server Components의 고위험 취약점(CVE-2026-23869)에 대응했습니다.
- Vercel WAF에 새 규칙을 배포해 모든 호스팅 프로젝트를 자동 보호하도록 했습니다.
- App Router Server Function 엔드포인트에서 발생할 수 있는 과도한 CPU 사용과 서비스 거부 문제를 완화했습니다.