【お知らせ】React Server Componentsの脆弱性(CVE-2025-55182)においてクラウド型 WAF「Scutum」が対策を完了

クラウド型WAFサービス「Scutum(スキュータム)」は、React Server Componentsの脆弱性(CVE-2025-55182)を狙った攻撃について、2025年12月5日時点で、公開されている情報について既存の防御機能によりブロックしていることを確認しましたが、回避する通信も確認されたため、2025年12月9日時点で、検知ロジックのアップデートを行い、Scutumを経由する通信においては、本脆弱性(CVE-2025-55182)の影響を受けない状態であることを確認いたしました。

今後、新たな情報などを確認次第、必要に応じて追加対応をいたします。

【Scutumの詳細情報】:https://www.scutum.jp/information/technical_articles/react_server_components.html

※JPCERT/CC:React Server Componentsの脆弱性(CVE-2025-55182)について
※React.dev:Critical Security Vulnerability in React Server Components
※IPA(2025/12/11追記):https://www.ipa.go.jp/security/security-alert/2025/alert20251209.html

※今後の最新情報や状況に応じて、ご案内した内容の更新・変更が生じる可能性がございます。