tanigawa https://blog.hatena.ne.jp/tanigawa/ TT 脆弱性 Blog https://vul.hatenadiary.com/ CVE-2025-55182 / React2Shell アプリ: React 悪用が確認された脆弱性カタログ（KEV） CWE-502 脆弱性: 信頼できないデータのデシリアライゼーション / CWE-502 【訳】中国のハッカーが新たに公表されたReact2Shell脆弱性の悪用を開始した 【要点】 ◎React2Shell（CVE-2025-55182）が公開直後から中国系2グループに悪用され、広範スキャンと初期偵察が確認。修正は最新版Reactで提供済み。Cloudflareは対策更新が原因で短時間の障害を発生させた。 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fvul.hatenadiary.com%2Fentry%2F2025%2F12%2F05%2F000000" title="Chinese Hackers Have Started Exploiting the Newly Disclosed React2Shell Vulnerability - TT 脆弱性 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-12-05 00:00:00 rich https://vul.hatenadiary.com/entry/2025/12/05/000000 1.0 100%