React

Next.js와 React는 취약점이 많은가? CVE 데이터가 실제로 보여 주는 것

데이터에 따르면 React 본체의 CVE는 거의 없고, Next.js의 CVE는 많으며 늘고 있다. 중요한 것은 그 위치다. 미들웨어, 캐시, 이미지 최적화, Server Actions에 몰려 있고, CWE는 SSRF, 역직렬화, 인가 우회가 상위다. 이 사이트의 결론: Next.js를 프런트엔드 프레임워크로만 다뤄서는 안 된다. 서버로 동작하므로 서버처럼 지킨다. 데이터 앞에서 다시 인가하고, 외부 요청 대상을 허용 목록으로 제한하고, Server Action 엔드포인트를 인증 뒤에 둔다.