Macnica ASMで、国内外で多数の侵害事例が報告されている脆弱性React2Shell / CVE-2025-55182の検出が可能に

2025年12月3日に、React Server Componentsにおける認証不要のリモートコード実行の脆弱性（CVE-2025-55182/通称：React2Shell）が公開されました^*1。以降、様々な脅威アクターが本脆弱性を悪用する攻撃活動を行っており、国内外で多数の侵害事例が報告されています。

2025年12月8日時点で、マクニカの提供するMacnica Attack Surface Management（以下Macnica ASM）にて、本脆弱性の調査が可能となりました。

なお、ReactはWebサイト、Webアプリ構築時に広く利用されているライブラリです。弊社の独自調査では、調査対象とした日本企業の約9割で React や Next.js などの React をベースとしたフレームワークが利用されていることを確認しています。

自組織での利用状況を調査したうえで、脆弱性の影響を受けるWebサイトが発見された場合、すでに広範囲に攻撃が行われている状況のため必ず侵害調査（攻撃の痕跡の確認）を実施してください。