클라우드플레어 장애 원인: 오피셜

프로그래밍 갤러리

자동 짤방 이미지

이미지가 없습니다.

자동 짤방으로 사용할 이미지를 등록해 주세요.

1/3

여자친구 폰 열어봤어요 쓰니는 여친폰열어봤고 여친은 동기한테 열어주고있을듯 실드치는 보험공단 ㄷㄷ ㅁㅊㅋㅋㅋㅋ 스탑도 못하네 폰안보여주려했으니까 나름 한건가? ㅈ같은댓에 대댓님네임보소 ㄷㄷ 이미 남자동기가 우선이네 ㅋㅋㅋ 마지막으로 연애때부터 통제당하고 있는쓰니 ㅋㅋㅋ - dc official App 작성자 : 디씨망령

클라우드플레어 장애 원인: 오피셜

나르시

2025.12.05 21:40:06

조회 106 추천 1 댓글 0

https://blog.cloudflare.com/waf-rules-react-vulnerability/

Cloudflare WAF proactively protects against React vulnerability

Cloudflare offers protection against a new high profile vulnerability for React Server Components: CVE-2025-55182. All WAF customers are automatically protected as long as the WAF is deployed.

blog.cloudflare.com

구글 무료 제미니한테 번역을 시켰습니다. 다음은 번역문.

Cloudflare WAF, React 취약점에 대한 선제적 보호 조치

2025-12-03

Daniele Molteni 1분 분량

Cloudflare는 React Server Components(RSC)의 취약점을 해결하기 위해 새로운 보호 조치를 배포했습니다. 무료 및 유료 요금제를 포함한 모든 Cloudflare 고객은 React 애플리케이션 트래픽이 Cloudflare 웹 애플리케이션 방화벽(WAF)을 통해 프록시되는 한 자동으로 보호를 받습니다.

Cloudflare Workers는 본질적으로 이 취약점으로부터 안전합니다. Workers에 배포된 React 기반 애플리케이션 및 프레임워크는 이 취약점의 영향을 받지 않습니다.

저희 WAF가 이 익스플로잇을 감지하고 방지하도록 설계되었음에도 불구하고, 고객 여러분께 시스템을 가장 최신 버전의 React로 즉시 업데이트하실 것을 강력히 권장합니다.

💡 알아야 할 사항

Cloudflare는 보안 파트너로부터 Next.js, React Router 및 기타 React 프레임워크에 영향을 미치는 원격 코드 실행(RCE) 취약점에 대해 경고를 받았습니다(보안 권고 CVE-2025-55182, CVSS 10.0 등급). 특히, React 버전 19.0, 19.1, 19.2와 Next.js 버전 15부터 16까지가 악성 요청을 안전하지 않게 역직렬화하여 RCE로 이어지는 것으로 확인되었습니다.

이에 대응하여 Cloudflare는 네트워크 전반에 걸쳐 새로운 규칙을 배포했으며, 기본 조치는 차단(Block)으로 설정되었습니다. 이러한 새로운 보호 기능은 Cloudflare 무료 관리형 규칙 세트(모든 무료 고객에게 제공)와 표준 Cloudflare 관리형 규칙 세트(모든 유료 고객에게 제공) 모두에 포함되어 있습니다. 다양한 규칙 세트에 대한 자세한 내용은 저희 문서를 참조하십시오.

규칙 ID는 다음과 같습니다:

규칙 세트 (Ruleset)	규칙 ID (Rule ID)	기본 조치 (Default action)
Managed Ruleset (관리형)	33aa8a8a948b48b28d40450c5fb92fba	Block (차단)
Free Ruleset (무료)	2b5d06e34a814a889bee9a0699702280	Block (차단)

Professional, Business, 또는 Enterprise 요금제 고객은 관리형 규칙(Managed Rules)이 활성화되어 있는지 확인해야 합니다. — 이를 켜는 단계를 따르십시오. 무료 요금제 고객에게는 이 규칙이 기본적으로 활성화되어 있습니다.

고객 여러분께 최신 버전의 React 19.2.1과 최신 버전의 Next.js (16.0.7, 15.5.7, 15.4.8)로 업데이트할 것을 권장합니다.

이 규칙은 2025년 12월 2일 화요일 GMT 오후 5시에 배포되었습니다. 규칙 배포 시점부터 이 블로그 게시물과 공식 CVE 발표 시점까지, 어떠한 공격 시도도 관찰되지 않았습니다.

🚀 향후 전망

Cloudflare 보안 팀은 파트너들과 협력하여 다양한 공격 패턴을 식별하고 새로운 규칙이 우회를 효과적으로 방지하도록 보장했습니다. 앞으로 몇 시간 및 며칠 동안 팀은 잠재적인 공격 변형에 대한 지속적인 모니터링을 유지하고, Cloudflare를 통해 프록시되는 모든 트래픽을 보호하기 위해 필요에 따라 보호 조치를 업데이트할 것입니다.

Cloudflare의 연결 클라우드(connectivity cloud)는 전체 기업 네트워크를 보호하고, 고객이 인터넷 규모의 애플리케이션을 효율적으로 구축하도록 돕고, 모든 웹사이트나 인터넷 애플리케이션의 속도를 높이고, DDoS 공격을 막아내며, 해커를 차단하고, 고객이 제로 트러스트(Zero Trust)로 나아가는 여정을 도울 수 있습니다.

1.1.1.1을 통해 모든 장치에서 저희의 무료 앱을 시작하여 인터넷을 더 빠르고 안전하게 만드십시오.

더 나은 인터넷을 구축하려는 저희의 사명에 대해 더 알아보려면 여기에서 시작하십시오. 새로운 경력 방향을 찾고 있다면 저희의 공개 채용 포지션을 확인하십시오.

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	이제는 의미 없어진 것 같은 시상식은?	운영자	25/12/01	-	-
AD	루틴 ON! 운동 찐템! 지금 할인 중	운영자	25/11/27	-	-
공지	프로그래밍 갤러리 이용 안내 [97]	운영자	20.09.28	48840	65
2906744	수학	무관	18:36	6	0
2906743	랩틸리언을해부해서연구를한다 ㅠ	따당	18:28	11	0
2906742	다른 연예인 다 터지는데 왜 윾가놈은 멀쩡하냐?	야옹아저씨	18:26	11	0
2906741	지금껏 다녀본 업소들 유형별 특징.txt [1]	ㅇㅇ(118.235)	18:21	10	0
2906740	[대한민국] 우파에서 자기당에 칼 꽂는 자들 거듭 나오는 충격 이유!	ㅇㅇ(121.172)	17:59	11	0
2906739	평화로운 주말 [7]	개멍청한유라	16:26	47	2
2906738	냥덩이 큰집 이력 [1]	발명도둑잡기(175.223)	16:19	29	0
2906737	IQ 테스트 정답공개	사람낚는어부	16:03	36	0
2906736	[애니뉴스][투표] 웹에서 비주얼노벨 구현 라이브러리	ㅇㅇ(121.172)	15:57	12	0
2906735	안마방 체험 썰.jpg	ㅇㅇ(118.235)	15:25	26	0
2906734	프갤이랑 뉴프로랑 글리젠 비슷한거 같은데 [7]	헬마스터	15:04	43	0
2906733	❤✨☀⭐⚡☘⛩☃나님 시작합니당☃⛩☘⚡⭐☀✨❤	♥발라당냥덩♥	15:04	21	0
2906732	자바 뉴비 질문이요 [3]	ㅇㅇ	14:56	43	0
2906729	[대한민국] 온두라스 부정선거 - 트럼프 대통령	ㅇㅇ(121.172)	13:58	20	1
2906728	IQ 테스트 문제 하나 [9]	사람낚는어부	13:55	70	0
2906727	[애니뉴스][과학 컬럼] 사람들은 왜 광속을 불변이라고 할까?	ㅇㅇ(121.172)	13:46	23	0
2906723	나님 ㅇ왤케 똑똑행? [3]	♥발라당냥덩♥	12:15	67	1
2906722	❤✨☀⭐⚡☘⛩☃나님 시작합니당☃⛩☘⚡⭐☀✨❤ [1]	♥발라당냥덩♥	11:54	48	0
2906721	사이드 플젝하니까 성취감이 생기네 [2]	프갤러(58.76)	11:39	54	1
2906720	조국혁신당이 미래다 이기이기	타이밍뒷.통수한방(1.213)	11:03	22	0
2906716	if else 를 뭐라 부르냐?	ㅇㅇ	10:05	73	0
2906715	김남국 부정청탁 이재명의 김현지 꼬리자르기 시도	♥발라당냥덩♥	09:43	61	0
2906714	짤줍 [1]	ㅇㅇ	09:41	61	0
2906713	AI랑 데이터 분석 아니면 파이썬 거의 안쓰나? [5]	프갤러(175.197)	09:37	54	0
2906712	무협 좋아하는 사람? 최강의 무협 게임 기대 신작 7선!	발명도둑잡기(118.216)	09:20	18	0
2906711	❤✨☀⭐⚡☘⛩☃나님 시작합니당☃⛩☘⚡⭐☀✨❤	♥발라당냥덩♥	09:06	40	0
2906710	인지과학조져라	손발이시립디다	07:31	52	0
2906709	정치가 정상화 되니 이제 연예계도 정상화 되어가네 [1]	야옹아저씨	07:24	50	0
2906708	하루에 오조오경줄 감사의 코딩	공기역학	07:13	61	0
2906707	한은 “국내 AI 전문인력 임금 프리미엄, 미국의 1/5 수준”	발명도둑잡기(118.216)	06:57	30	0
2906703	‘고교 시절 중범죄’ 논란에…조진웅 소속사 “잘못했던 행동 있었다…성폭력	발명도둑잡기(118.216)	06:01	34	0
2906702	서울 한복판에 쏟아진 5만원권... 돈다발 쥔 시민들, 경찰에게 갔다	발명도둑잡기(118.216)	05:57	34	0
2906698	네부카드네자르 이름의 뜻과 비트코인	책사풍후zen	04:12	35	0
2906692	넥도리아 인생	프갤러(121.139)	03:23	69	0
2906685	otp 4년만에 복구 완료	넥도리아(220.74)	02:59	67	0
2906684	넥도리아 이분 무섭네요 [5]	ㅇㅇ(118.235)	02:46	78	0
2906683	국민의힘도 타당하면 동의해줄 것이다. 윤카 제외하고,	넥도리아(220.74)	02:23	31	0
2906682	나의 물귀신 작전은 국민의힘 이 반대의 입장에서 말하는거라서,	넥도리아(220.74)	02:21	29	0
2906681	아이큐 테스트 문제 풀어줄사람 [2]	RAIN	02:20	43	0
2906680	I nan, Administrator 감시자	넥도리아(220.74)	02:18	25	0
2906679	윈도우 계정 이름 Administrator 관리자	넥도리아(220.74)	02:17	26	0
2906678	달동네? ㅇㅅㅇ [2]	헤르 미온느	01:50	42	0
2906677	태연 ㅇㅅㅇ	헤르 미온느	01:46	26	0
2906676	하루 한 번 헤르미온느 찬양	헤르 미온느	01:45	62	0
2906671	이거 왜 오류나요?ㅠ [3]	ㅇㅇ(118.235)	01:29	53	0
2906667	121.139 중국인이 대한민국 국민 사살해도, 아무 말 못할 사람이다T [7]	넥도리아(220.74)	01:03	64	0
2906666	121.139 국제 정세 못 읽는 사람이다. 관심주지 마라. 관심법	넥도리아(220.74)	01:00	27	0
2906665	인신매매 정부 니들 매매랑 판매랑 뜻 아냐 중국정부? 마이크 사갖테스트	넥도리아(220.74)	00:58	29	0
2906663	일본과 중국 지지 안하지만, 솔직히 먼저 선전포고한놈이 잘못 한거 아닌가 [6]	넥도리아(220.74)	00:44	55	0