事件概觀：

近日，Meta 的 React 團隊揭露了一個嚴重的遠端程式碼執行漏洞 （CVE-2025-55182） 在 React Server Components（RSC）中。 RSC 是一項核心功能 可讓開發者渲染元件 直接在伺服器上 並將結果傳送給客戶端，從而提升效能與使用者體驗。這項技術目前已被 Next.js、Shopify Hydrogen 和 Gatsby 5 等主要框架廣泛採用，並常見於電子商務平台、SaaS 服務和內容導向網站等各種領域。

根據 FOFA 資產測繪平台的監測資料， Ruijie 安全團隊已識別出超過 766 萬個資產 建構於 Next.js 上。這表示可能有超過 200 萬台伺服器暴露於潛在安全風險中。使情況特別嚴重的是， 漏洞利用成功率 針對此漏洞而言極高——接近 100%——讓攻擊者能夠可靠地達成 完整的遠端程式碼執行， 從而對系統安全構成嚴重威脅。

嚴重影響：

漏洞編號： CVE-2025-55182
類型： 遠端程式碼執行（RCE）
嚴重程度： 高 / 嚴重
影響範圍： 影響使用 React Server Components 的框架與函式庫，例如 Next.js 等。
揭露日期： 2025 年 12 月 3 日
CVSS 分數： 10.0（1-10 分制中的最高分）
PoC 狀態： 公開可用
三大潛在結果：
1. 資料外洩： 使用者敏感資訊與企業核心資料遭竊。
2. 網站遭竄改： 首頁遭劫持、隱藏連結注入，導致品牌聲譽受損。
3. 伺服器遭入侵： 系統成為進一步攻擊的跳板，以及內網滲透的起點。

縱深防禦：

Ruijie Network Z-Series 防火牆 精準過濾 帶有 CVE-2025-55182 攻擊特徵的惡意流量 於網路邊界。透過採用結合通用 漏洞偵測 與特定 漏洞利用識別的偵測理念， 實現精準 封鎖與緩解， 同時涵蓋 未知與已知漏洞。針對 Web 應用程式安全，防火牆透過深入解析 HTTP 請求封包，精準識別 高風險參數 （例如呼叫 child_process.execSync）與惡意 建構的內容， 藉此強化 Web 層的多層防禦 屏障。

建議措施 - 升級防火牆的 IPS 引擎 至 版本 v20251208.1421。
確認規則 13240144、13240145、13240146 是否已包含在規則庫中。在 System 中啟用自動更新 > Signature Update 模組後，簽章資料庫將透過網際網路自動更新，並讓整個 網路持續獲得完整保護。

無憂保證：

根據上述分析，針對具重大瑕疵且 CVSS 分數為最高的 React CVE-2025-55182 漏洞—Ruijie 防火牆的 核心防護優勢 可歸納為三項關鍵特性： 快速、全面、簡單。
- 快速回應：在 漏洞揭露後的 24 小時內， Ruijie 已完成攻擊特徵碼的擷取，並同步防護規則，讓使用者能立即啟用有效防禦。- 全面涵蓋：提供具針對性的防護規則，這些規則 可直接使用 啟用後即可使用，且 無需複雜設定.
- .- 簡單部署：即使系統修補程式升級尚未完成，使用者也能快速建立 安全緩衝區 透過啟用規則 只需一鍵即可.

立即保護您的網路：

數位世界變化快速，但 Ruijie 更快。確保您的裝置受到 Z-Series 世界級防護的保護。

探索我們的 Z 系列防火牆產品：