まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: security解除
Next.jsチームは、過去の「React2Shell」問題を受けたセキュリティ監査の過程で、React Server Components(RSC)プロトコルに新たな脆弱性を2件発見したと発表しました。深刻度は高(High)と中(Medium)の2段階で、利用者には各リリースラインの最新パッチ版へのアップグレードが推奨されています。
Vercelは、React Server Componentsに新たに2件の脆弱性(高深刻度のDoSと中深刻度のソースコード漏洩)が発見されたと発表しました。以前のReact2Shell脆弱性への修正パッチが不完全だったことが原因で、VercelはWAFルールを自動配備しつつも、影響を受ける全ユーザーに対しパッチ版へのアップグレードを強く推奨しています。
Next.jsチームは2025年12月11日、React Server Components(RSC)に新たに2件の脆弱性が発見されたことを公表しました。詳細な脆弱性の種類やCVE番号は公開情報に含まれていませんが、影響を受けるユーザーには修正済みバージョンへの即時アップグレードが強く推奨されています。
React公式ブログにより、React Server Components(RSC)において新たに2件の脆弱性が公開されました。前週の重大脆弱性に対する修正パッチを検証していたセキュリティ研究者が発見したもので、高危険度のサービス拒否(DoS)脆弱性と中危険度のソースコード露出脆弱性が含まれます。
VercelはNext.jsの脆弱性「React2Shell」の公開後、自社WAFの防御力を検証するため116人のセキュリティ研究者を招き100万ドル超の報奨金を支払うハッカーチャレンジを実施しました。48時間で20件のWAF更新を行い、発見されたバイパス手法は全デプロイメントに恒久的に適用されています。さらに、これまで非公開だったコンピュート層での多層防御についても初めて明らかにしています。
Kubernetes v1.35で、kubectlがkubeconfig経由で実行する認証プラグイン(exec plugin)を制御できるkubercの新機能がbetaとして追加されました。credentialPluginPolicyとcredentialPluginAllowlistの設定により、実行を許可するバイナリを限定できます。サプライチェーン攻撃対策として、SIG-AuthとSIG-CLIが開発しています。
Ruby公式チームがRuby 3.2系のメンテナンスリリース「3.2.10」を公開しました。CVE-2025-61594(URI認証情報漏洩に関する過去修正のバイパス)とCVE-2025-58767(REXMLのDoS脆弱性)という2件のセキュリティ問題を修正したほか、Windows環境でのビルド不具合やOpenSSL 3.6.0との互換性問題にも対応しています。
Vercelはアカウント・プロジェクト横断でセキュリティ状態を可視化する「Security Dashboard」を全プランで一般提供開始しました。UIに加えて新しいCLIコマンド`vercel security check`が追加され、コーディングエージェントが検出結果を読み取り、修正し、再チェックする一連の流れを自動化できます。CI環境では追加フラグなしでJSON形式のレポートが出力されます。
Vercelは自己ホスト型Next.jsアプリケーションに影響する2件の中程度深刻度のDoS脆弱性(CVE-2025-59471、CVE-2025-59472)を公表しました。いずれもメモリ枯渇によるサーバークラッシュを引き起こす可能性がありますが、データ漏洩や権限昇格には至りません。Vercelでホストされているアプリケーションは影響を受けません。
VercelがReact Server Componentsに存在する複数の高深刻度な脆弱性(CVE-2026-23864、CVSS 7.5)を公開しました。リモートコード実行には至らないものの、細工されたHTTPリクエストによりサーバークラッシュやメモリ枯渇、CPU過負荷を引き起こすサービス拒否(DoS)の脆弱性です。Vercelは自社WAFに緩和ルールを配信済みですが、パッチ済みバージョンへの速やかなアップグレードを強く推奨しています。
Vercelは、AIエージェントが生成したコードや未検証のユーザー入力を安全に実行するための仕組み「Vercel Sandboxes」を正式にGA(一般提供)しました。Firecracker microVMによる隔離実行で、本番環境のリソースへのアクセスを遮断します。v0やBlackbox AI、RooCodeなどのチームがすでに本番運用しています。
Kubernetesの運営委員会とセキュリティ対応委員会が共同声明を発表し、Ingress NGINXを2026年3月に廃止すると通告しました。Datadogの調査ではクラウドネイティブ環境の約半数がこのツールに依存しているとされ、廃止後はバグ修正やセキュリティパッチが一切提供されなくなります。既存の稼働は継続するため気付きにくい点が特に危険視されています。
Kubernetesプロジェクトが、ノードの標準Ready状態だけでは捉えきれない複雑な起動要件を宣言的に管理する「Node Readiness Controller」を発表しました。CNIやGPUドライバなど個別の依存関係が整うまでノードにタイントを付与し、未準備インフラへのPod配置を防ぎます。NodeReadinessRule APIとDry Runモードにより、安全な段階的導入も可能です。
Deno Blogが新サービス「Deno Sandbox」の発表を行いました。LinuxのmicroVMを瞬時に起動し、多層防御(defense-in-depth)のセキュリティモデルで信頼できないコードを実行できる環境を提供するとしています。詳細な機能や提供時期は今後の続報が待たれます。
VercelがGitHubのsecret scanningと連携し、APIトークンやAPIキーが公開リポジトリなどに誤って漏洩した際に自動的に失効させる仕組みを導入しました。あわせて、トークンの種類をひと目で判別できるようプレフィックス付きの新しいフォーマットも公開されています。
VercelはサードパーティのMDXレンダリングパッケージ「next-mdx-remote」に存在する脆弱性CVE-2026-0969を検知した場合、新規デプロイを自動的に失敗させる仕組みを導入しました。回避には環境変数の設定が必要で、根本対応としてはパッケージのアップグレードが推奨されています。
Vercelは、サンドボックス環境から発信するHTTPリクエストに対してAPIキーやトークンをヘッダーとして自動注入する機能を発表しました。認証情報はサンドボックスVMの外側に留まり続けるため、AIエージェントが侵害されても情報漏洩のリスクを抑えられます。Pro・Enterprisプランの全ユーザーが利用可能です。
Vercelは、コーディングエージェント的な振る舞いをするAIエージェントが抱える構造的なセキュリティリスクと、その対処法をまとめたブログ記事を公開しました。エージェント・ハーネス・秘密情報・生成コードという4つのアクターの信頼レベルを整理し、エージェント本体と生成コードの実行環境を分離した上でシークレットをネットワーク層で注入する構成を、本番運用における推奨アーキテクチャとして提示しています。あわせてVercel Sandboxでの安全なシークレット注入機能の提供も案内されています。
OpenAIは、コードベースの脆弱性を検出・検証・修正するAIエージェント「Codex Security」をリサーチプレビューとして発表しました。プロジェクトの文脈を理解した上で解析することで、誤検知の少ない高精度な脆弱性対応を目指す製品です。
NotionがCustom Agentを拡張する新機能「Notion Workers」を発表し、その実行基盤としてVercel Sandboxを採用しました。サードパーティ開発者やAIエージェントが生成した任意のコードを、企業ワークスペース内でも安全に実行するための隔離・認証情報保護・ネットワーク制御の仕組みが解説されています。