Day42/ Reactのブログ読んで、AI駆動開発の続きへ！

[kazzyfrog]

Reactのブログ読んで、AI駆動開発の続きへ！

[kazzyfrog]

Reactのブログ読んだ

• https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
• https://nextjs.org/blog/CVE-2025-66478

脆弱なRSCプロトコルにより、信頼できない入力がサーバー側の実行動作に影響を与えることができました。特定の条件下では、攻撃者は意図しないサーバー実行パスをトリガーする要求を作成できます。これにより、パッチが適用されていない環境でリモートコードが実行される可能性があります。

[kazzyfrog]

気づいたこと

• 最初の環境構築、セットアップコマンド、技術選定などは、しっかり目にチェックすべき。
  • 自分でやって方が早いかも

[kazzyfrog]

やったこと

• cursorで、worktreeの機能で、複数モデルの出力比較した
• git の worktreeの機能を,しっかり調べた

[kazzyfrog]

今後の課題

• git worktreeの更なる理解
• UIを作成する際の、より高品質なプロンプトを用意しておくこと