What is Hackers' Pub?

Hackers' Pub is a place for software engineers to share their knowledge and experience with each other. It's also an ActivityPub-enabled social network, so you can follow your favorite hackers in the fediverse and get their latest posts in your feed.

1
0
0
0
0
0
0
0
0
Osumi Akari @oageo@c.osumiakari.jp
Public
Shared by SparklingOutlaw🍉

Reactのサーバーコンポーネント（RSC）に脆弱性（CVE-2025-55182）が発見されたらしいので記事を書きました。

（高く見積もられがちではありますが）CVSS10と極めて危険ですので、速やかなアップデートが必要となります。
19.0.0・19.1.0・19.1.1・19.2.0の4バージョンに影響があるとされていますので、確認を行うことをおすすめします。

また、Next.js等のReactに依存しているフレームワークにも影響があります。
Akamaiによればこの脆弱性による攻撃はまだ確認されていないようですが、いつこの脆弱性をついた攻撃が始まるかは不明です。早めの対策をおすすめします。

ReactにCVSS10の脆弱性、サーバーサイドでのデシリアライズに欠陥が存在し攻撃者はHTTPリクエストのみで任意のコードを実行可能 - osumiakari.jp
www.osumiakari.jp/articles/20251204-react2shell-cvss10/

ReactにCVSS10の脆弱性、サーバーサイドでのデシリアライズに欠陥が存在し攻撃者はHTTPリクエストのみで任意のコードを実行可能

Next.jsにも影響が及ぶ、修正版が既に提供済みであるため速やかなアップデートを

www.osumiakari.jp · Osumi Akari.jp

Link author: Osumi Akari@oageo@c.osumiakari.jp

0
0
0
:rss: DevelopersIO @dev_classmethod@rss-mstdn.studiofreesia.com
Public

React Server Componentsの脆弱性CVE-2025-55182を緩和するルールがAWS WAFのマネージドルール"AWSManagedRulesKnownBadInputsRuleSet"に追加されました
dev.classmethod.jp/articles/re

React Server Componentsの脆弱性CVE-2025-55182を緩和するルールがAWS WAFのマネージドルールに追加されました | DevelopersIO

dev.classmethod.jp · クラスメソッド発「やってみた」系技術メディア | DevelopersIO

0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
ぬまがさワタリ@『いきものニュース図解』ほか3/19同時発売 @numagasa.bsky.social@bsky.brid.gy
Public
Shared by SparklingOutlaw🍉

2025年のグッドニュース（サイエンス編） 「中国の二酸化炭素排出量が過去18ヶ月間、横ばいまたは減少」（11月） 世界最大の温室効果ガス排出国だった中国で、排出量が今年ピークを迎え、減少する見込みが高い。背景にあるのは太陽光と風力の大量導入であり、控えめな（と批判もされた）目標より早く排出量ピークアウトを達成する可能性も大きい。トランプ2.0に象徴されるバックラッシュも激化しているが、だからといって世界的な脱炭素の潮流そのものを止めることはできていない。 人類は気候危機との闘いに出遅れているが、まだ負けてもいない。 www.theguardian.com/world/2025/n...

China’s CO2 emissions have bee...

China’s CO2 emissions have been flat or falling for past 18 months, analysis finds

World’s biggest polluter on track to hit peak emissions target early but miss goal for cutting carbon intensity

www.theguardian.com · the Guardian

0
0
0
kanageohis1964 @kanageohis1964@fedibird.com
Public
Shared by SparklingOutlaw🍉

Tran Van Quyen(チャン・バン.クエン）さん:
「高市首相の「戦艦」発言は本質的には単なる言い間違いで済む話だった。
しかし政府が閣議決定まで使い、広辞苑を持ち出して正当化したことで、問題は“言葉”ではなく 姿勢 に移った。

最高指揮官が軍事用語を誤用することよりも、
誤りを認めずに国家として公式化してしまうことの方が危うい。
一度口にしたら後戻りできないという政治文化が、
過去にも大きな歪みを生んできた。

小さな訂正を拒んだ結果、
今後さらに大きな判断ミスが修正できなくなる。
国民が恐れるべきは、まさにその点だ。」 / X
x.com/vplusasia/status/1996346

烏賀陽（うがや）弘道さん:
「首肯します。「戦艦」などというものは第二次世界大戦で終わったことです。

問題は

①その程度の基礎知識すらない無知な人間が総理大臣として国家の安全保障を司ること。

②言い間違えなら訂正すればいいのに、ゴリ押しで通してしまうウソをつくのが平気な不誠実な人間性。」 / X
x.com/ugaya/status/19964240040

x.com · X (formerly Twitter)

0
0
0
0
0
0
1
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
1
0
0
1
0
0
0
0
0
1
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
백화선생 @hybrideconomics.bsky.social@bsky.brid.gy
Public

500hPa에 붉게 표시된 기압골이 빠르게 지나간 것이 보입니다. 상층의 한기 지원이 있지만 반대로 바람도 매우 강해서 전체적인 전선을 빨리 밀고 가버리는거죠. 눈은 밤늦게, 약 21시 경이 절정이 될 것으로 보입니다. 이후 잦아들며 내일 새벽 경에는 모두 그치겠고, 적설은 최대 8cm을 넘지 않겠지만 기온 강하가 이어져 결빙이 예상되니 내일 출근길 교통 대란에 많은 주의 당부드립니다.

0
0
0
1
0
0
0
0
0
0
0
0
1
0
0
0
0
0
1
0
0
1
0
0
0
0
0
서담 @joshi_no01@threads.net
Public

운명의 순간을 만드는 6가지 법칙

1. 두려움보다 용기를 선택하라
2. 작은 시작을 두려워하지 마라
3. 실패는 배움의 기회다
4. 긍정적인 마인드로 살아가라
5. 자신을 믿는 힘을 키워라
6. 매 순간을 소중히 여기자

0
0
0
1
0
0
0
0
0
1
0
0
0
0
0
0
0
0
1
0
0
0
0
0