UIライブラリ「React」（React.js）および「Next.js」で、認証なしにリモートコード実行が可能になる重大なセキュリティ脆弱性「CVE-2025-55182」が存在することが明らかになった。この脆弱性は「React2Shell」とも呼ばれており、CVSSの基本値は満点の「10.0」。

株式会社日立製作所(以下、日立)のOSSソリューションセンタの乗松 隆志(のりまつ たかし)が、このたび、オープンソースソフトウェア(以下、OSS)である「Keycloak」の開発プロジェクトのメンテナに就任しました。 Keycloakは、Webシステムにおけるユーザー管理や ...