frontend 2026年5月11日 Next.js / React 2026年5月の集中パッチ13件——CVE-2026-23870 RSC低帯域DoSとMiddlewareバイパスの仕組みと対策 Next.js 15.5.18・16.2.6とReact 19.x.6が2026年5月6日に13件のセキュリティアドバイザリを一括パッチ。React Server ComponentsのDoS、Middlewareバイパス、SSRF、CSP XSSを解説。 #nextjs #react #security #cve #dos #middleware #ssrf #webdev #rsc 記事へ →