まだ多くのプロジェクトがこの問題を修正していません。Next.jsのRSC逆シリアル化の脆弱性が本当にハッカーに狙われたら、サーバーがクラッシュするだけでは済みません——あなたの秘密鍵やウォレットがそのまま漏れる可能性もあります。



自分が被害に遭っていないか確認する方法は?
シンプルに2つ:
• ブラウザ拡張機能を入れて一通りスキャンする
• 直接POCスクリプトを走らせてテストする

セルフレスキューガイドはこちら:
依存パッケージのバージョンをすぐにチェックし、コマンドラインで npm list react-server-dom-webpack を叩いて状況を確認しましょう。アップグレードすべきものはアップグレードし、パッチが必要なものはパッチを当ててください。トラブルが起こってから後悔しないように。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 8
  • リポスト
  • 共有
コメント
0/400
NotGonnaMakeItvip
· 13時間前
やばい、この脆弱性本当にやばすぎる。プライベートキーが丸見えなの?急いで全部スキャンしないと。
原文表示返信0
PessimisticLayervip
· 13時間前
プライベートキーがそのまま晒されているなんて?これこそ本当に恐ろしいことだし、もっと早くから重視すべきだった。
原文表示返信0
GovernancePretendervip
· 12-06 08:56
やばい、プライベートキーが丸見えなのか?早くチェックしようぜ、みんな! --- またこんな深く隠れてる脆弱性かよ、まだ気付かず寝てるプロジェクトも多いだろうな --- npm list一回流せば終わりだから、マジで被害出てから思い出しても遅いぞ --- これ、思ってたよりずっと深刻だな、早くパッチ当てないと --- 正直、今どき自分の依存パッケージが完全に安全だなんて誰も言えないよな --- やれやれ、またプライベートキー盗める脆弱性かよ、最近ほんと危ないな
原文表示返信0
hodl_therapistvip
· 12-06 08:56
兄貴、脅かさないでくれよ。俺のあの小さいプロジェクトたち、本当にそんなに脆弱だったりしないよな...急いでスクリプト回してみるわ。
原文表示返信0
StablecoinAnxietyvip
· 12-06 08:53
やばい、秘密鍵がそのまま晒されてるのか?誰も耐えられないだろ、早く全部チェックしろ
原文表示返信0
SerLiquidatedvip
· 12-06 08:46
私は習慣的にバグハンターをしているので、こういうデシリアライズの脆弱性を見ると、以前にやられたプロジェクトのことを思い出します…プライベートキーが丸見えになるのは本当に冗談じゃありません。さっそくPOCスクリプトを走らせて検証しておかないと、安心して眠れません。
原文表示返信0
ser_we_are_ngmivip
· 12-06 08:37
兄弟、この脆弱性は本当にヤバいな。プライベートキーが丸出しなんて、誰が耐えられるんだよ。 --- またNext.jsの罠か、いつになったら安心できるんだろうな。 --- 今どれだけのプロジェクトが巻き込まれてるのか知りたいわ。とりあえず俺は先にPOCスクリプト回したけど。 --- npmのアップグレードなんて言うのは簡単だけど、やるのは難しいよな。新しいバグが出るかもしれないし。 --- ブラウザ拡張機能でスキャンして終わり?そんな簡単な話じゃない気がするけど。 --- 逆シリアル化の脆弱性でプライベートキーが漏れるとか、マジで致命的だろ。 --- 急いでnpm list叩かないと寝れないわ。 --- 本当に心配ばっかりだよ。自分でスクリプト回して検証しなきゃいけないし、プロジェクト側は何してんだ。 --- 今回これ見かけなかったら、たぶんずっと気づかなかったわ。
原文表示返信0
DeFiChefvip
· 12-06 08:28
くそっ、この脆弱性こんなに大きいのにまだパッチ当ててない人がいるのか?秘密鍵を丸出しにするなんて本当に冗談じゃ済まされないぞ。早くnpm listを一通り実行して、いつかウォレットが空っぽになってから泣き叫ぶことのないようにな。
原文表示返信0
  • ピン