[보안 공지] React Server Components(RSC) 취약점 관련 당사 제품 '영향 없음' 안내
안녕하세요. (주) 티맥스 티베로입니다.
최근 공개된 React Server Components(RSC) 환경의 원격 코드 실행(RCE) 취약점 (CVE-2025-55182, CVE-2025-66478)
과 관련하여, 고객 여러분께 당사 서비스의 영향 여부를 안내해 드립니다.
1. 취약점 개요
· 관련 이슈: React Server Components(RSC) 환경에서 사전 인증 없이 원격 코드 실행이 가능한 취약점
· 식별 번호: CVE-2025-55182, CVE-2025-66478
· 영향 범위: 해당 컴포넌트 및 기능을 사용하는 특정 환경
2. 점검 결과
당사 서비스 영향 여부 (안전) 당사는 해당 취약점 발표 직후, 내부 시스템 및 서비스 전반에 대한 긴급 점검을 완료하였습니다.
점검 결과, 당사는 해당 취약점이 발생하는 컴포넌트(RSC)를 사용하고 있지 않으며, 현재 운영 중인 모든 서비스는
본 취약점으로부터 안전함을 확인하였습니다.
3. 향후 대응
· 대응 현황: 관련 보안 공지 및 패치 동향을 실시간으로 모니터링하고 있으며, 예방적 차원의 내부 보안 점검을
지속하고 있습니다.
· 고객 조치 사항: 현재 고객님께서 별도로 조치하실 사항은 없습니다.
· 추가 안내: 추가적인 위험 가능성이 확인될 경우, 신속하게 공지해 드릴 예정입니다.
(주)티맥스티베로는 고객의 핵심 자산인 데이터를 안전하게 보호하고, 신뢰할 수 있는 환경을 제공하기 위해
언제나 최선을 다하겠습니다.
감사합니다.
[자세히 보기]