はてなブックマーク - mala on X: "react2shell、JSONがある言語でデシリアライズ起因のRCEが起きたことを深刻に受け止めるべき。単に実装のバグでRSC自体の思想や設計の問題ではないといった擁護も良く見るが、これが設計ミスや思考のエラーでなくてなんだというのだろう。現実見ろ、理想目指した実験作なら実戦投入するな、目を覚ませ"

はてなブックマーク - mala on X: "react2shell、JSONがある言語でデシリアライズ起因のRCEが起きたことを深刻に受け止めるべき。単に実装のバグでRSC自体の思想や設計の問題ではないといった擁護も良く見るが、これが設計ミスや思考のエラーでなくてなんだというのだろう。現実見ろ、理想目指した実験作なら実戦投入するな、目を覚ませ" https://b.hatena.ne.jp/entry/s/x.com/bulkneets/status/2000007927428739284 koseki https://b.hatena.ne.jp/koseki/20260630#bookmark-4780302796984721153 2026-06-30T09:40:39Z