設計

Next.jsとReactは脆弱性が多いのか — CVEの実データで見る「危ないのはどこか」

実データではReactコアの脆弱性はほぼ出ておらず、Next.jsは多く、しかも増えている。ただし中身を見ると、出ているのはMiddleware・キャッシュ・画像最適化・Server Actionsといったサーバー機能で、CWEもSSRF・デシリアライズ・認可迂回。当サイトの結論＝『フロントエンドが危ない』という理解は誤りで、Next.jsは実質サーバーである。だから守り方も、コンポーネントの書き方ではなくサーバー機能の使い方と更新運用に置く。