Skip to content

[Hotfix/#148] CVE-2025-55182 대응 next 15.1.9 업그레이드 - #149

Merged
tnals0924 merged 1 commit into
mainfrom
hotfix/#148-cve-2025-55182-next-upgrade
Sep 18, 2026
Merged

tnals0924 merged 1 commit into
mainfrom
hotfix/#148-cve-2025-55182-next-upgrade

Conversation

@tnals0924

Copy link
Copy Markdown
Member

📌 관련 이슈번호

🎟️ PR 유형

어떤 변경 사항이 있나요?

  • 새 기능 추가
  • 버그 수정
  • CSS 등 사용자 UI 디자인 변경
  • 리팩토링

Check List

  • 🔀 PR 제목의 형식을 잘 작성했나요?
  • 🏗️ yarn build는 성공했나요?
  • 🧹 불필요한 코드는 제거했나요? (TODO, 주석, clg... etc.)
  • ✅ 컨벤션을 지켰나요?
  • 💭 이슈는 등록했나요?
  • 🏷️ 라벨은 등록했나요?
  • 🙇‍♂️ 리뷰어를 지정했나요?

✅ Key Changes

이번 PR에서 작업한 내용을 간략히 설명해주세요

  1. next ^15.0.3(실제 설치 15.1.7) → ^15.1.9 업그레이드 (yarn.lock 갱신)
    • CVE-2025-55182 (React2Shell) / CVE-2025-66478: React Server Components react-server-dom-* Flight 역직렬화 RCE 취약점 패치
    • 프로젝트 react는 18.3.1이지만 App Router용으로 Next.js가 번들한 React 19 canary가 영향 범위에 포함되어 Next.js 자체 업그레이드 필요
    • 15.1.9는 보안 패치 전용 버전으로 소스 코드 변경 없음
  2. package.json name chatbot-management-admin → billilge

📢 To Reviewers

  • 보안 hotfix이므로 main 기준으로 브랜치를 생성했습니다. 머지 시 deploy-prod 워크플로가 prod에 바로 배포됩니다.
  • 머지 후 develop에도 main을 머지해서 동일 변경을 반영해야 합니다. 그렇지 않으면 다음 develop → main 머지 때 되돌아갈 수 있습니다.
  • yarn lint, yarn build 로컬 통과 확인했습니다. (기존 no-console 경고만 존재)

📸 스크린샷

  • 해당 없음 (의존성 버전 변경)

🔗 참고 자료

🤖 Generated with Claude Code

- next ^15.0.3(15.1.7) → ^15.1.9 (React Server Components RCE 보안 패치)
- package.json name chatbot-management-admin → billilge

Closes #148

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
@tnals0924 tnals0924 added 🚑 !HOTFIX 긴급한 수정(핫픽스) 🐛 BUG 버그를 고친 경우 labels Sep 18, 2026
@vercel

vercel Bot commented Sep 18, 2026 •

Copy link
Copy Markdown

The latest updates on your projects. Learn more about Vercel for GitHub.

Project Deployment Actions Updated
frontend Ready Ready Preview Sep 18, 2026 5:43am UTC

@tnals0924 tnals0924 self-assigned this Sep 18, 2026
@tnals0924
tnals0924 merged commit 6751d5a into main Sep 18, 2026
3 checks passed

This branch was successfully deployed

1 active deployment
Preview — 5a1390aa Deployed Sep 18, 2026 by vercel[bot]
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

🚑 !HOTFIX 긴급한 수정(핫픽스) 🐛 BUG 버그를 고친 경우

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant