디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

클라우드플레어 장애 원인: 오피셜

나르시갤로그로 이동합니다. 2025.12.05 21:40:06
조회 155 추천 1 댓글 0
														

https://blog.cloudflare.com/waf-rules-react-vulnerability/

 



구글 무료 제미니한테 번역을 시켰습니다. 다음은 번역문.



Cloudflare WAF, React 취약점에 대한 선제적 보호 조치

2025-12-03

Daniele Molteni 1분 분량

Cloudflare는 React Server Components(RSC)의 취약점을 해결하기 위해 새로운 보호 조치를 배포했습니다. 무료 및 유료 요금제를 포함한 모든 Cloudflare 고객은 React 애플리케이션 트래픽이 Cloudflare 웹 애플리케이션 방화벽(WAF)을 통해 프록시되는 한 자동으로 보호를 받습니다.

Cloudflare Workers는 본질적으로 이 취약점으로부터 안전합니다. Workers에 배포된 React 기반 애플리케이션 및 프레임워크는 이 취약점의 영향을 받지 않습니다.

저희 WAF가 이 익스플로잇을 감지하고 방지하도록 설계되었음에도 불구하고, 고객 여러분께 시스템을 가장 최신 버전의 React로 즉시 업데이트하실 것을 강력히 권장합니다.


💡 알아야 할 사항

Cloudflare는 보안 파트너로부터 Next.js, React Router 및 기타 React 프레임워크에 영향을 미치는 원격 코드 실행(RCE) 취약점에 대해 경고를 받았습니다(보안 권고 CVE-2025-55182, CVSS 10.0 등급). 특히, React 버전 19.0, 19.1, 19.2와 Next.js 버전 15부터 16까지가 악성 요청을 안전하지 않게 역직렬화하여 RCE로 이어지는 것으로 확인되었습니다.

이에 대응하여 Cloudflare는 네트워크 전반에 걸쳐 새로운 규칙을 배포했으며, 기본 조치는 차단(Block)으로 설정되었습니다. 이러한 새로운 보호 기능은 Cloudflare 무료 관리형 규칙 세트(모든 무료 고객에게 제공) 표준 Cloudflare 관리형 규칙 세트(모든 유료 고객에게 제공) 모두에 포함되어 있습니다. 다양한 규칙 세트에 대한 자세한 내용은 저희 문서를 참조하십시오.

규칙 ID는 다음과 같습니다:

규칙 세트 (Ruleset)규칙 ID (Rule ID)기본 조치 (Default action)
Managed Ruleset (관리형)33aa8a8a948b48b28d40450c5fb92fbaBlock (차단)
Free Ruleset (무료)2b5d06e34a814a889bee9a0699702280Block (차단)

Professional, Business, 또는 Enterprise 요금제 고객은 관리형 규칙(Managed Rules)이 활성화되어 있는지 확인해야 합니다. — 이를 켜는 단계를 따르십시오. 무료 요금제 고객에게는 이 규칙이 기본적으로 활성화되어 있습니다.

고객 여러분께 최신 버전의 React 19.2.1 최신 버전의 Next.js (16.0.7, 15.5.7, 15.4.8)로 업데이트할 것을 권장합니다.

이 규칙은 2025년 12월 2일 화요일 GMT 오후 5시에 배포되었습니다. 규칙 배포 시점부터 이 블로그 게시물과 공식 CVE 발표 시점까지, 어떠한 공격 시도도 관찰되지 않았습니다.


🚀 향후 전망

Cloudflare 보안 팀은 파트너들과 협력하여 다양한 공격 패턴을 식별하고 새로운 규칙이 우회를 효과적으로 방지하도록 보장했습니다. 앞으로 몇 시간 및 며칠 동안 팀은 잠재적인 공격 변형에 대한 지속적인 모니터링을 유지하고, Cloudflare를 통해 프록시되는 모든 트래픽을 보호하기 위해 필요에 따라 보호 조치를 업데이트할 것입니다.


Cloudflare의 연결 클라우드(connectivity cloud)는 전체 기업 네트워크를 보호하고, 고객이 인터넷 규모의 애플리케이션을 효율적으로 구축하도록 돕고, 모든 웹사이트나 인터넷 애플리케이션의 속도를 높이고, DDoS 공격을 막아내며, 해커를 차단하고, 고객이 제로 트러스트(Zero Trust)로 나아가는 여정을 도울 수 있습니다.

1.1.1.1을 통해 모든 장치에서 저희의 무료 앱을 시작하여 인터넷을 더 빠르고 안전하게 만드십시오.

더 나은 인터넷을 구축하려는 저희의 사명에 대해 더 알아보려면 여기에서 시작하십시오. 새로운 경력 방향을 찾고 있다면 저희의 공개 채용 포지션을 확인하십시오.

추천 비추천

1

고정닉 0

0

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 연말 모임 가는 곳마다 가장 인싸일 것 같은 스타는? 운영자 25/12/08 - -
이슈 [디시人터뷰] 솔직함을 리뷰하는 유튜버, 흑백리뷰 운영자 25/12/09 - -
AD 루틴 ON! 운동 찐템! 지금 할인 중 운영자 25/11/27 - -
2906678 달동네? ㅇㅅㅇ [2] 헤르 미온느갤로그로 이동합니다. 12.06 71 0
2906677 태연 ㅇㅅㅇ 헤르 미온느갤로그로 이동합니다. 12.06 51 0
2906676 하루 한 번 헤르미온느 찬양 헤르 미온느갤로그로 이동합니다. 12.06 85 0
2906671 이거 왜 오류나요?ㅠ [3] ㅇㅇ(118.235) 12.06 82 0
2906667 121.139 중국인이 대한민국 국민 사살해도, 아무 말 못할 사람이다T [7] 넥도리아(220.74) 12.06 94 0
2906666 121.139 국제 정세 못 읽는 사람이다. 관심주지 마라. 관심법 넥도리아(220.74) 12.06 48 0
2906665 인신매매 정부 니들 매매랑 판매랑 뜻 아냐 중국정부? 마이크 사갖테스트 넥도리아(220.74) 12.06 60 0
2906663 일본과 중국 지지 안하지만, 솔직히 먼저 선전포고한놈이 잘못 한거 아닌가 [6] 넥도리아(220.74) 12.06 85 0
2906662 넥도리아 중일 전쟁 타이완 해협이 어딘지 알았습니다. [7] 넥도리아(220.74) 12.06 67 0
2906661 it 업계 남자와 여자의 차이 프갤러(121.139) 12.06 107 1
2906655 히야.. 이뇬 이거.. [4] ♥발라당냥덩♥갤로그로 이동합니다. 12.05 159 0
2906652 레고로 종이 한장 빨아올리는거 만들수 있나 발명도둑잡기(118.216) 12.05 68 0
2906650 음기 충전 발명도둑잡기(118.216) 12.05 69 0
2906648 앱 하나 만들어봤는데 [1] 프갤러(165.132) 12.05 75 0
클라우드플레어 장애 원인: 오피셜 나르시갤로그로 이동합니다. 12.05 155 1
2906642 러스트와 자바 서버 프로그래밍 비교 나르시갤로그로 이동합니다. 12.05 70 0
2906639 이번 클라우드플레어 장애 원인 [1] 나르시갤로그로 이동합니다. 12.05 118 0
2906638 한우 먹는중 프갤러(121.139) 12.05 54 0
2906637 ■개발자말고 아버지소개로 트럭정비사하는게낫냐 [1] ㅇㅇ갤로그로 이동합니다. 12.05 101 0
2906636 클플 장애 뭐였음? ㅇㅅㅇ [1] ㅇㅇ(112.157) 12.05 76 0
2906633 티켓 프로그램 개발자 구합니다 ㅇㅇ(121.181) 12.05 89 0
2906629 센척하지만 나도 러스트 좁밥이다. [6] 프갤러(110.8) 12.05 117 0
2906628 c++로 1인개발 거의 안함? [22] 프갤러(175.197) 12.05 234 0
2906626 클라우드 플레어 이 새끼들 riir하다 터트린거 같은데 프갤러(221.149) 12.05 112 1
2906624 gitlab 먹통이네, ㅅㅂ [1] 프갤러(125.177) 12.05 91 0
2906623 클라우드플레어 또 터진건가요?? [12] 정신나간정상인갤로그로 이동합니다. 12.05 158 0
2906622 눈빛 좀 봐.. [1] ♥발라당냥덩♥갤로그로 이동합니다. 12.05 92 0
2906621 ai특징이 우덜들 절대 기계로 대체않함 ㅋㅋㅋ기상캐스터 등등 타이밍뒷.통수한방(1.213) 12.05 76 0
2906620 진지하게 언어 뭐로 정할까. 도와주셈 [11] 프갤러(175.197) 12.05 171 0
2906619 유재석 나락감?? 타이밍뒷.통수한방(1.213) 12.05 123 0
2906617 카드값 눈물난다 [2] ㅇㅇ(119.56) 12.05 87 0
2906616 크롬 localhost 접속문제 해결 가능하신분 [4] ㅇㅇ(221.158) 12.05 217 3
2906615 쿠팡 보이콧으로 네이버 쇼핑쓰는데 진짜 개느리구나 [5] 헬마스터갤로그로 이동합니다. 12.05 122 0
2906614 일본거주 11년차 외노자 일어 써봤습니다 [3] 프로외노자갤로그로 이동합니다. 12.05 115 0
2906613 37세 백엔드!! [6] 홍길동갤로그로 이동합니다. 12.05 134 0
2906612 저번달까지 현직자였는데 ai가 대체 못하는거 맞다. 프갤러(221.149) 12.05 162 0
2906611 아니 그록 뭐임 ㅋㅋ 프갤러(115.138) 12.05 102 0
2906610 속보 ) 2026년 윈도우12 출시예정-> 출시취소 타이밍뒷.통수한방(1.213) 12.05 95 0
2906609 쿠팡 해지함 (쿠팡이 망해야 한국경제가 산다) [4] 야옹아저씨갤로그로 이동합니다. 12.05 100 2
2906608 나이먹는거보다 저주인것 타이밍뒷.통수한방(1.213) 12.05 66 0
2906607 대통령보다 연봉높은 한국우주청 현실 ) 타이밍뒷.통수한방(1.213) 12.05 116 0
2906606 진지하게 고민중인데 봐줘라 [6] 야옹해갤로그로 이동합니다. 12.05 103 0
2906603 근 30년동안 엄청난 발전이됬지만 2100년될때 타이밍뒷.통수한방(1.213) 12.05 52 0
2906602 고졸인데 pccp 자격증 따면 좆소라도 취직가능? [2] ㅇㅇ갤로그로 이동합니다. 12.05 79 0
2906601 이런말 하는 사람 걸러라 [9] 프갤러(211.235) 12.05 183 1
2906600 인류는 진화하는게 절대 아님 타이밍뒷.통수한방(1.213) 12.05 58 0
2906598 C++ 인생 40 년 갈아 넣었습니다. 프갤러(59.16) 12.05 87 0
2906596 안랩 정류장 - 개인정보 넥도리아(223.38) 12.05 66 0
2906592 [애니뉴스] YxD Labs Client - 유튜브 프로그램 ㅇㅇ(121.172) 12.05 60 0
2906591 파이썬 현업자들. vscode vs pycharm 선택좀 [4] 프갤러(175.197) 12.05 98 0
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

디시미디어

디시이슈

1/2