React RSCの致命的脆弱性CVE-2025-55182解説|RCE攻撃とZnDoorへの対策作成日: 2025年12月20日·更新日: 2026年5月2日·2111 文字·5 分React RSC CVE セキュリティ Next.js マルウェア2025年末に報告されたReact RSCの重大脆弱性CVE-2025-55182。デシリアライズ処理の不備を突いた任意コード実行(RCE)の仕組みと、日本国内でも観測されているZnDoor RATを用いた攻撃への具体的な防御・調査手法をまとめます。