콘텐츠

React와 DoS

시장 인사이트 · 안랩클라우드메이트 테크 · 2026.03.10

React Server Components(RSC)와 React Flight Protocol(RFP)에서 발견된 심각한 보안 취약점에 대해 안내해 드립니다. 이번에 보고된 취약점은 크게 두 가지 유형으로, 첫째는 무한 루프를 유발하여 Node.js 서버의 자원을 고갈시키는 DoS(Denial of Service) 공격이며, 둘째는 RFP의 데이터 처리 방식을 악용하여 소스 코드가 노출될 수 있는 위험입니다. 이러한 취약점들은 React 19.2.2 이전 버전에서 발생할 수 있으므로, 개발자분들께서는 보안을 위해 반드시 최신 버전으로 업데이트를 진행하시길 권장합니다.