구글이 처음으로 이런종류를 알려오길래 왠일인가 싶어 봤는데 공격방법이 간단하고 대상이 많을거같아서 알려온 모양입니다.

취약점 CVE-2025-55182: nextjs/react  버전이 아예 낮거나(14.2.5/18.3.1, 다만 AI 답변이라 보장 불가) 최신이어야 합니다.

관련해서 또 알게 된것은 페이스북의 리액트 라이브러리 recoil이 사실상 중단이라네요. 심지어 구조조정 해고였답니다.

업데이트 안하면 되지 라는게 쉽지않은게, 더이상 손대지 않을거면 모를까 기능 계속 추가할거면 사망한 recoil 을 이용하는 코드를 계속 만들어야 한다는 부채를 만들게 되죠. 여러 요인이 얽혀서 최신 버전에서 recoil은 사실상 사용 불가로 보입니다.

대안 라이브러리 jotai는 '조타이'로 읽는다고 AI가 말해주네요