공지사항

제목 [보안 공지] React Server Components(RSC) 취약점 관련 당사 제품 '영향 없음' 안내

안녕하세요. (주) 티맥스 티베로입니다.

최근 공개된 React Server Components(RSC) 환경의 원격 코드 실행(RCE) 취약점(CVE-2025-55182, CVE-2025-66478)과 관련하여, 고객 여러분께 당사 서비스의 영향 여부를 안내해 드립니다.


1. 취약점 개요

  • 관련 이슈: React Server Components(RSC) 환경에서 사전 인증 없이 원격 코드 실행이 가능한 취약점
  • 식별 번호: CVE-2025-55182, CVE-2025-66478
  • 영향 범위: 해당 컴포넌트 및 기능을 사용하는 특정 환경


2. 점검 결과

당사 서비스 영향 여부 (안전) 당사는 해당 취약점 발표 직후, 내부 시스템 및 서비스 전반에 대한 긴급 점검을 완료하였습니다.
점검 결과, 당사는 해당 취약점이 발생하는 컴포넌트(RSC)를 사용하고 있지 않으며, 현재 운영 중인 모든 서비스는 본 취약점으로부터 안전함을 확인하였습니다.


3. 향후 대응

  • 대응 현황: 관련 보안 공지 및 패치 동향을 실시간으로 모니터링하고 있으며, 예방적 차원의 내부 보안 점검을 지속하고 있습니다.
  • 고객 조치 사항: 현재 고객님께서 별도로 조치하실 사항은 없습니다.
  • 추가 안내: 추가적인 위험 가능성이 확인될 경우, 신속하게 공지해 드릴 예정입니다.


(주)티맥스티베로는 고객의 핵심 자산인 데이터를 안전하게 보호하고, 신뢰할 수 있는 환경을 제공하기 위해 언제나 최선을 다하겠습니다.

 

감사합니다.