ICBM의 Dev 블로그

React 및 Next.js에서 다수의 보안 취약점 공개 — 즉시 패치 권고Next.js 보안 취약점 — 즉각 패치 권고2026년 5월 6일, Vercel과 React 팀은 React Server Components와 Next.js에 영향을 미치는 13개의 보안 취약점을 공개했다. 이 중 3개의 고 severity 취약점은 공격자가 인증을 우회하고 서버를 장악할 수 있어 즉각적인 패치 조치가 필요한 상황이다.🔴 3대 고위험 취약점CVE-2026-44574: 미들웨어 & 프록시 우회동태 라우트 파라미터 주입을 통해 Next.js 미들웨어를 우회할 수 있는 취약점이다. 미들웨어는 일반적으로 인증의 게이트키eper로 사용되므로, 이를 우회하면 유효한 자격 증명 없이 보호된 라우트에 접근할 수 있다.Cloud..

Vercel 보안 침해 사건 전체 분석 — Context.ai 공급망 해킹에서 배우는 교훈2026년 4월 19일, 프론트엔드 클라우드 플랫폼의 대명사인 Vercel이 보안 침해 사건을 공식 인정했습니다. Next.js, Turbopack 등 수백만 개발자가 의존하는 인프라 기업의 보안 사고가 어떻게 일어났고, 개발자들은 무엇을 해야 하는지 정리합니다.사건 개요Vercel은 4월 19일 보안 게시판(security bulletin)을 통해 내부 시스템에 대한 무단 접근이 발생했으며, 고객의 제한된 일부에 영향을 미쳤다고 밝혔습니다. Google 산하 Mandiant 등 외부 사고 대응 전문 기관과 협력하여 조사를 진행 중이며, 서비스는 정상 운영 중이라고 강조했습니다.한편, ShinyHunters를 사칭하..