技術 2025年12月23日(火) 約5分 Mintlify脆弱性はReact2Shellとは別物:フレームワークの責任と実装者の責任 Mintlifyで発見された脆弱性とReact2Shellの違いを解説。フレームワーク側の問題と実装者側の問題を区別することの重要性について。 セキュリティ Next.js Astro Nuxt
技術 2025年12月18日(木) 約4分 React2ShellがめんどくさすぎてNext.jsからAstroに移行した CVSS 10.0のReact2Shell、修正したら別の脆弱性、また修正…。もう疲れたのでAstroに移行した。shadcn UIを60個入れて1個しか使ってなかった反省も込めて。 Next.js Astro セキュリティ
技術 2025年12月10日(水) 約2分 【Next】npmが壊れたのでpnpmに切り替えた【React2Shell脆弱性】 Next.js/Reactの脆弱性対策でnpm installが謎のエラーで失敗。pnpmに切り替えたら即解決した記録 npm pnpm Node.js Next.js React セキュリティ トラブルシューティング
技術 2025年12月10日(水) 更新 約5分 Next.js / Reactの脆弱性「React2Shell」対応メモ CVSS 10.0の脆弱性React2Shell(CVE-2025-55182 / CVE-2025-66478)と追加のDoS・ソースコード露出脆弱性について、影響範囲の確認方法、対策手順をまとめる Next.js React セキュリティ 脆弱性 Dify