【緊急】Next.js (CVE-2025-66478) / React (CVE-2025-55182) の脆弱性について

1. はじめに：何が起きたのか 2025年12月3日、Next.js および React Server Components (RSC) の通信プロトコルにおいて、認証不要でリモートコード実行 (RCE) が可能となる重大な脆弱性が公表されました。今回、特に事態を重くしている要因は以下の2点です。土台である React 起因の欠陥 Next.js 固有の実装ミスでは...