디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

클라우드플레어 장애 원인: 오피셜

나르시갤로그로 이동합니다. 2025.12.05 21:40:06
조회 160 추천 1 댓글 0
														

https://blog.cloudflare.com/waf-rules-react-vulnerability/

 



구글 무료 제미니한테 번역을 시켰습니다. 다음은 번역문.



Cloudflare WAF, React 취약점에 대한 선제적 보호 조치

2025-12-03

Daniele Molteni 1분 분량

Cloudflare는 React Server Components(RSC)의 취약점을 해결하기 위해 새로운 보호 조치를 배포했습니다. 무료 및 유료 요금제를 포함한 모든 Cloudflare 고객은 React 애플리케이션 트래픽이 Cloudflare 웹 애플리케이션 방화벽(WAF)을 통해 프록시되는 한 자동으로 보호를 받습니다.

Cloudflare Workers는 본질적으로 이 취약점으로부터 안전합니다. Workers에 배포된 React 기반 애플리케이션 및 프레임워크는 이 취약점의 영향을 받지 않습니다.

저희 WAF가 이 익스플로잇을 감지하고 방지하도록 설계되었음에도 불구하고, 고객 여러분께 시스템을 가장 최신 버전의 React로 즉시 업데이트하실 것을 강력히 권장합니다.


💡 알아야 할 사항

Cloudflare는 보안 파트너로부터 Next.js, React Router 및 기타 React 프레임워크에 영향을 미치는 원격 코드 실행(RCE) 취약점에 대해 경고를 받았습니다(보안 권고 CVE-2025-55182, CVSS 10.0 등급). 특히, React 버전 19.0, 19.1, 19.2와 Next.js 버전 15부터 16까지가 악성 요청을 안전하지 않게 역직렬화하여 RCE로 이어지는 것으로 확인되었습니다.

이에 대응하여 Cloudflare는 네트워크 전반에 걸쳐 새로운 규칙을 배포했으며, 기본 조치는 차단(Block)으로 설정되었습니다. 이러한 새로운 보호 기능은 Cloudflare 무료 관리형 규칙 세트(모든 무료 고객에게 제공) 표준 Cloudflare 관리형 규칙 세트(모든 유료 고객에게 제공) 모두에 포함되어 있습니다. 다양한 규칙 세트에 대한 자세한 내용은 저희 문서를 참조하십시오.

규칙 ID는 다음과 같습니다:

규칙 세트 (Ruleset)규칙 ID (Rule ID)기본 조치 (Default action)
Managed Ruleset (관리형)33aa8a8a948b48b28d40450c5fb92fbaBlock (차단)
Free Ruleset (무료)2b5d06e34a814a889bee9a0699702280Block (차단)

Professional, Business, 또는 Enterprise 요금제 고객은 관리형 규칙(Managed Rules)이 활성화되어 있는지 확인해야 합니다. — 이를 켜는 단계를 따르십시오. 무료 요금제 고객에게는 이 규칙이 기본적으로 활성화되어 있습니다.

고객 여러분께 최신 버전의 React 19.2.1 최신 버전의 Next.js (16.0.7, 15.5.7, 15.4.8)로 업데이트할 것을 권장합니다.

이 규칙은 2025년 12월 2일 화요일 GMT 오후 5시에 배포되었습니다. 규칙 배포 시점부터 이 블로그 게시물과 공식 CVE 발표 시점까지, 어떠한 공격 시도도 관찰되지 않았습니다.


🚀 향후 전망

Cloudflare 보안 팀은 파트너들과 협력하여 다양한 공격 패턴을 식별하고 새로운 규칙이 우회를 효과적으로 방지하도록 보장했습니다. 앞으로 몇 시간 및 며칠 동안 팀은 잠재적인 공격 변형에 대한 지속적인 모니터링을 유지하고, Cloudflare를 통해 프록시되는 모든 트래픽을 보호하기 위해 필요에 따라 보호 조치를 업데이트할 것입니다.


Cloudflare의 연결 클라우드(connectivity cloud)는 전체 기업 네트워크를 보호하고, 고객이 인터넷 규모의 애플리케이션을 효율적으로 구축하도록 돕고, 모든 웹사이트나 인터넷 애플리케이션의 속도를 높이고, DDoS 공격을 막아내며, 해커를 차단하고, 고객이 제로 트러스트(Zero Trust)로 나아가는 여정을 도울 수 있습니다.

1.1.1.1을 통해 모든 장치에서 저희의 무료 앱을 시작하여 인터넷을 더 빠르고 안전하게 만드십시오.

더 나은 인터넷을 구축하려는 저희의 사명에 대해 더 알아보려면 여기에서 시작하십시오. 새로운 경력 방향을 찾고 있다면 저희의 공개 채용 포지션을 확인하십시오.

추천 비추천

1

고정닉 0

0

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 연말 모임 가는 곳마다 가장 인싸일 것 같은 스타는? 운영자 25/12/08 - -
이슈 [디시人터뷰] 솔직함을 리뷰하는 유튜버, 흑백리뷰 운영자 25/12/09 - -
AD 루틴 ON! 운동 찐템! 지금 할인 중 운영자 25/11/27 - -
공지 프로그래밍 갤러리 이용 안내 [98] 운영자 20.09.28 48868 65
2907386 비동기 멀티 쓰레드 디버깅하는 법에 대한 조언 에이도비갤로그로 이동합니다. 03:51 9 0
2907379 한사람과 한집에서 20~30년 산다는게 말이되냐? 헬마스터갤로그로 이동합니다. 02:30 22 0
2907374 이제 타공까지 해야하는건가? 마킹펀치 신세계네... 넥도리아(220.74) 02:13 12 0
2907373 요즘 뜨는 문이과 통합 전공 통섭 학과!/ 프갤러(121.142) 02:06 20 1
2907371 제가 시련을 견딜까요... 넥도리아(220.74) 01:27 25 0
2907370 Cursor 쓰는데 신세계긴 하네 프갤러(180.80) 01:09 23 0
2907369 내 계정 디폴트값에 먹혔어요... 넥도리아(220.74) 01:07 14 0
2907368 해커 어나미스트 아저씨가 설명해준 데로 하는데, 해결책 좀. h 넥도리아(220.74) 01:02 18 0
2907367 캐글 AIMO 8위 찍음 ㅋ 프갤러(14.138) 00:49 22 1
2907366 SSD 겁나뜨겁네... 핀셋으로 롬라이팅 민구모드 백성구하기 넥도리아(220.74) 00:40 15 0
2907365 형 동생아우들 컴퓨터 부팅했는데 인터넷 안됨 넥도리아(220.74) 00:33 15 0
2907364 내년에 졸업인데 진짜 ㅈ된거 같다 [5] 프갤러(115.91) 00:00 74 0
2907362 아니 씨발 유니티 아무것도 안건드렸는데 [1] 프갤러(14.48) 12.09 32 0
2907360 중소, 스타트업 중식비 얼마주냐? [3] ㅇㅇ갤로그로 이동합니다. 12.09 37 0
2907358 유니티 1일차 도형 추가했는데 게임 카메라에 아무것도 안보임 [2] 프갤러(222.102) 12.09 34 0
2907357 [애니뉴스] fliphtml5 잡지 만드는 프로그램 ㅇㅇ(121.172) 12.09 13 0
2907356 후후가보자고 [3] 골방외톨이갤로그로 이동합니다. 12.09 50 0
2907353 프리랜서가 월급이 세긴 하구나 [4] 프갤러(49.172) 12.09 78 0
2907352 924 WS_ NEWS 907-(121.67) 12.09 31 0
2907351 와 이 날씨에 모기 실화냐? [4] ♥발라당냥덩♥갤로그로 이동합니다. 12.09 62 0
2907350 다음에 는 고불 야탑동에서 먹어야지... 넥도리아(220.74) 12.09 15 0
2907349 저녁 간식 [1] 발명도둑잡기(118.216) 12.09 21 1
2907348 버터가 무지많이 들어갔어... [1] 넥도리아(220.74) 12.09 42 0
2907347 [대한민국] 조진웅 사태 분석 2 ㅇㅇ(121.172) 12.09 19 0
2907346 <호빗: 스마우그의 폐허> 본 소감 발명도둑잡기(118.216) 12.09 14 0
2907345 크랜베리 소보루 2700₩ 초코소보루 2700₩ 식빵 넥도리아(220.74) 12.09 16 0
2907344 ♥ 개발자 vs 볼보트럭 정비사 [5] ㅇㅇ갤로그로 이동합니다. 12.09 67 0
2907341 유방 흔들흔들 ㅇㅅㅇ 류류(118.235) 12.09 30 0
2907337 성간계 ㅇㅅㅇ 류류(118.235) 12.09 22 0
2907335 오늘 저녁.jpg [5] 야옹아저씨갤로그로 이동합니다. 12.09 77 0
2907334 지금 c++ 배우는거 어케생각함 [2] 프갤러(119.192) 12.09 74 0
2907333 나님?!? ♥발라당냥덩♥갤로그로 이동합니다. 12.09 26 0
2907332 앞으로 10년 20년뒤면 [2] 프갤러(211.235) 12.09 48 0
2907331 윤석열 전직대통령님이 다녀간 빵집. 소보루 넥도리아(223.38) 12.09 62 0
2907330 프갤 정상화됐네 [2] ㅇㅇ(106.101) 12.09 82 1
2907329 소보루빵집 건강한 소비 10400 t 넥도리아(223.38) 12.09 49 0
2907328 연차가 찰수록 인맥이 중요하네 [4] 프갤러(14.56) 12.09 102 0
2907327 “가계·부동산 자금 10%p를 기업에 주면…장기성장률 0.2%p 제고” 발명도둑잡기(118.216) 12.09 17 0
2907326 403 프갤러(220.70) 12.09 35 0
2907325 나기억하냐? 깃깃갤로그로 이동합니다. 12.09 39 0
2907323 이게 맞냐 [1] 제라갤로그로 이동합니다. 12.09 65 0
2907322 일반인 눈에 개발자는 그냥 엑셀 함수 같은 거 만드는 사람임 [1] 프갤러(223.38) 12.09 82 0
2907321 전세계적으로 노래가 과잉생산 되면서 마케팅 비용이 높아진다는게 불만이다 발명도둑잡기(118.216) 12.09 20 0
2907320 이제 누구나 책상머리에서 아이돌 밴드를 만들어 발표할 수 있다 발명도둑잡기(118.216) 12.09 15 0
2907319 영어발음 의 기준 (반기문총장-한국인과 외국인의 평가) 발명도둑잡기(118.216) 12.09 20 0
2907318 저번에 <호빗: 뜻밖의 여정> 봤다 [1] 발명도둑잡기(118.216) 12.09 27 0
2907317 nextjs 취약점 보고 결심했다. [3] 프갤러(27.179) 12.09 108 0
2907316 나님 커피한사발 하니깐 갑자기 의욕충만 [7] 헬마스터갤로그로 이동합니다. 12.09 70 0
2907315 아침 간식 점심 발명도둑잡기(118.216) 12.09 26 0
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

디시미디어

디시이슈

1/2