Next.js Server Functions の DoS 脆弱性 2026 - RSC デシリアライズ由来 CVE への対処
約14分
App Router の Server Function エンドポイントを狙うデシリアライズ由来の DoS 脆弱性 CVE-2026-23864 / CVE-2026-23869 を解説します。影響有無の確認方法、上げるべき Next.js のバージョン、WAF などの緩和策を実務目線でまとめました。
App Router の Server Function エンドポイントを狙うデシリアライズ由来の DoS 脆弱性 CVE-2026-23864 / CVE-2026-23869 を解説します。影響有無の確認方法、上げるべき Next.js のバージョン、WAF などの緩和策を実務目線でまとめました。
Next.js の v1（2016年）から最新の v16（2025年10月リリース、2026年3月時点 v16.2）までの主要バージョンを、追加された機能・アーキテクチャ変更・破壊的変更とともに時系列で整理します。
Pages Routerから移行して分かった。App Routerは別次元だった。