CVE-2026-23869の概要
本文の状態
日本語全文を表示中
詳細モードで約2分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
Vercel Blog
React Server Componentsの深刻な脆弱性（CVSS 7.5）がサービス拒否を引き起こす可能性がある。VercelはWAFに新ルールを導入したが、パッチ適用版への即時アップグレードが必要。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
タイトル: CVE-2026-23869の概要
概要
React Server Components に深刻度の高い脆弱性（CVSS 7.5）が存在し、サービス拒否（Denial of Service）を引き起こす可能性があります。
当社はこれらの脆弱性に対処する新たなルールを作成し、Vercel WAF に導入しました。これにより、Vercel でホストされているすべてのプロジェクトが自動的かつ無償で保護されます。ただし、完全な保護を WAF のみに依存することは避けてください。修正済みバージョンへの即時アップグレードが必要です。
影響
細工された HTTP リクエストを App Router Server Function エンドポイントに送信すると、デシリアライズ時に過剰な CPU 使用率を引き起こす可能性があります。その結果、パッチ未適用の環境ではサービス拒否が発生するおそれがあります。
この脆弱性は Next.js 13.x、14.x、15.x、16.x および App Router を使用する影響を受けるパッケージに存在します。この問題は上流で CVE-2026-23869 として追跡されています。
解決策
この脆弱性を緩和する対策を講じた後、当社は顧客を保護するため、グローバル分散プラットフォーム全体に展開しました。それでもなお、最新の修正済みバージョンへのアップグレードを推奨します。
React および影響を受ける下流フレームワークの更新リリースには、この問題を防止する修正が含まれています。すべてのユーザーは、可能な限り早期に修正済みバージョンへアップグレードする必要があります。
修正済みバージョン
= 15.0.0 は 15.5.15 で修正予定
= 16.0.0 は 16.2.3 で修正予定
詳細を読む
原文を表示
Summary
A high-severity vulnerability (CVSS 7.5) in React Server Components can lead to Denial of Service.
We created new rules to address these vulnerabilities and deployed them to the Vercel WAF to automatically protect all projects hosted on Vercel at no cost. However, do not rely on the WAF for full protection. Immediate upgrades to a patched version are required.
Impact
A specially crafted HTTP request can be sent to any App Router Server Function endpoint that, when deserialized, may trigger excessive CPU usage. This can result in denial of service in unpatched environments.
These vulnerabilities are present in Next.js 13.x, 14.x, 15.x, 16.x and affected packages using the App Router. The issue is tracked upstream as CVE-2026-23869
Resolution
After creating mitigations to address this vulnerability, we deployed them across our globally-distributed platform to protect our customers. We still recommend upgrading to the latest patched version.
Updated releases of React and affected downstream frameworks include fixes to prevent this issue. All users should upgrade to a patched version as soon as possible.
Fixed In
= 15.0.0 to be fixed in 15.5.15
= 16.0.0 to be fixed in 16.2.3
Read more
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み