itsu

99/pc

[itsu @itsu_99]

apex p4
誰かいませんか

[itsu @itsu_99]

する予定らしい

[itsu @itsu_99]

兄が結婚したらしい
らしいだけど

[yousukezan @yousukezan]

React Routerに重大な脆弱性が見つかり、細工したセッションCookieによりサーバー上のファイルへ不正アクセスや改変が可能になる。ネットワーク経由で悪用でき、深刻度は最高水準と評価されている。

問題はcreateFileSessionStorage関数で未署名Cookieを使用した場合に発生し、CVE-2025-61686として管理されている。セッションCookieを操作することで、想定された保存先ディレクトリの外にあるファイルを読み書きさせるディレクトリトラバーサルが成立する。影響を受けるのは@react-router/node 7.0.0〜7.9.3、@remix-run/denoおよび@remix-run/nodeの2.17.1以前である。内容そのものの直接取得は制限されるが、セッション形式に合致するファイルの読み取りや、アプリ処理を通じたデータ改変が可能となり、権限次第では設定ファイルに影響が及ぶ恐れもある。修正版ではパス検証とサニタイズが実装された。
https://t.co/SGnObye3xS

[中島佑允(YusukeNakajima) @nakajimeeee]

【Webフレームワーク脆弱性】ReactとNext.jsに最大深刻度（CVSS 10.0）の脆弱性が発見された。認証なしでリモートコード実行が可能となる極めて危険な欠陥である。

CVE-2025-55182として追跡されるこの脆弱性は、React Server Components（RSC）がペイロードをデコードする方法に起因する。Wizによると、RSCペイロードを安全でない方法で処理する論理的なデシリアライゼーションの問題であり、認証されていない攻撃者が悪意あるHTTPリクエストを送信するだけで、サーバー上で任意のJavaScriptコードを実行できる。

影響を受けるのはreact-server-dom-webpack、react-server-dom-parcel、react-server-dom-turbopackのバージョン19.0、19.1.0、19.1.1、19.2.0である。React Server Functionエンドポイントを実装していなくても、RSCをサポートしていれば脆弱性の影響を受ける可能性がある。

Next.jsのApp Routerも同様に影響を受け、CVE-2025-66478として別途CVEが割り当てられた。Vite RSCプラグイン、Parcel RSCプラグイン、React Router RSCプレビュー、RedwoodJS、Wakuなど、RSCをバンドルするライブラリも影響を受ける可能性がある。Wizの調査では、クラウド環境の39%がこれらの脆弱性を持つインスタンスを抱えている。早急なアップデートが推奨される。
https://t.co/xGvkxqrha8

[itsu @itsu_99]

久しぶりに原神したらおもろい
新キャラいないとあれだけど

[itsu @itsu_99]

@owariclips @1 D1いけますか？

[itsu @itsu_99]

仕事休みなのでvaloぼ

[itsu @itsu_99]

@Mr_Sunagimo_God いる！今日ワンオクのライブやねんな〜

[itsu @itsu_99]

大阪で美味しいご飯屋さん募

[itsu @itsu_99]

夜間のリリース作業するたび夜勤を日常的にしてる人たちの凄さを知る

[itsu @itsu_99]

@obakeneko_o ちょくちょくやるで

[itsu @itsu_99]

今日から9月末まで友達の会社のホームページ作成と作りたかったアプリ作成ガチる

[itsu @itsu_99]

@NPNG_RaN やるか

[itsu @itsu_99]

valoぼ

[itsu @itsu_99]

わちぼーくるまではいしんしてみる
https://t.co/sbwMvuWUHr

[itsu @itsu_99]

!?

[itsu @itsu_99]

@NPNG_RaN 仕事か
P1！

[itsu @itsu_99]

valoぼ