React Server Components 취약점(CVE-2026-23869) 대응 및 패치 안내

요약

React Server Components에서 심각한 취약점(CVSS 7.5)이 발견되어 서비스 거부(Denial of Service, DoS) 공격에 노출될 수 있습니다. 이 취약점은 App Router의 서버 함수 엔드포인트가 특수하게 조작된 HTTP 요청을 처리할 때 과도한 CPU 사용을 유발하여 발생합니다. Vercel은 WAF를 통해 임시 보호 조치를 적용했지만, 사용자들은 반드시 패치된 버전으로 즉시 업그레이드해야 합니다. Next.js 13.x부터 16.x까지의 여러 버전과 관련 패키지가 영향을 받았습니다.

핵심 포인트

• React Server Components의 취약점은 DoS 공격을 유발할 수 있는 심각한 보안 문제입니다 (CVSS 7.5).
• 취약점은 App Router 서버 함수 엔드포인트가 특수 HTTP 요청을 역직렬화(deserialized)하는 과정에서 발생합니다.
• Vercel이 WAF를 통해 보호 조치를 취했지만, 사용자들은 반드시 최신 패치 버전으로 즉시 업그레이드해야 합니다.
• Next.js 13.x부터 16.x까지의 여러 주요 버전과 관련 앱 라우터(App Router) 사용 프로젝트가 영향을 받았습니다.