React Server Componentsにリモートコード実行の脆弱性か。
本件の詳細はわからないけど、クライアントサイドとサーバサイドで同じ言語使ってるとどちら側で実行されるコードなのか混乱しやすかったりしないかな(ポジショントーク。まつもとさんが、言語処理系のターゲット言語と実装言語が同じだと混乱するからRubyでRubyを実装しようと思わない、と言っていたのを思い出す。

Summary of CVE-2025-55182 - Vercel
vercel.com/changelog/cve-2025-

0

If you have a fediverse account, you can quote this note from your own instance. Search https://social.shugo.net/ap/users/115529376841896980/statuses/115664254704031849 on your instance and quote it. (Note that quoting is not supported in Mastodon.)