TechBriefing

Java · React 일일 브리핑 · Today's 5

2026.05.28 (Thu)

수집: 릴리즈 70 · CVE 22 · 블로그 44 (총 136)

🎯 hopenvision 관련 2건

🎯 Today's 5

Runtime tier S CVSS 9.9 · CRITICAL CVE · 05-27

CVE-2026-45102 (node.js)

OneUptime은 오픈 소스 모니터링 및 관찰성 플랫폼입니다. 10.0.98 이전 버전에서 OneUptime은 Node.js의 vm 모듈을 격리 원시로 사용합니다. 이 API는 이를 위해 설계되지 않았으며, 오류 객체와 무한 재귀를 통해 탈출할 수 있습니다. 이 취약점은 10.0.98에서 수정되었습니다.

Language/Eco tier S CVSS 7.5 · HIGH CVE · 05-27

CVE-2026-44635 (typescript)

Kysely는 타입 안전한 TypeScript SQL 쿼리 빌더입니다. 0.26.0부터 0.28.16까지 DefaultQueryCompiler.visitJSONPathLeg가 JSON 경로 메타 문자(., [, ], *, **, ?)를 이스케이프하지 않습니다. 공격자 제어 입력이 eb.ref(col, '->$').key(input) 또는 .at(input)로 흐를 때 — 특히 JSON 열의 형태가 알려진 타입 안전 코드에서도 — 이 취약점이 발생할 수 있습니다.

React Core tier S CVSS 8.2 · HIGH CVE · 05-27

CVE-2026-44483 (react)

RVF (formerly Remix Validated Form)는 React용 간편한 폼 검증 및 상태 관리를 제공합니다. 6.0.0부터 6.0.4 이전 및 7.0.2까지 @rvf/set-get (폼 데이터를 중첩된 객체로 평평화하는 데 사용되는 @rvf/core)에서 setPath가 __proto__, constructor, 또는 prototype 키를 경로를 따라 차단하지 않습니다. 이로 인해 취약점이 발생할 수 있습니다.

Backend/Java tier B 🎯 hopenvision +2.0 Release · 05-26

hibernate-orm 7.4.0

무엇이 바뀌었나

Hibernate ORM 7.4.0.Final 출시

서비스 영향

서비스 스택에 포함된 JPA/Hibernate 모듈에 영향을 미칠 수 있음

🟨 권장: ASSESS

새로운 버전의 호환성과 기능을 확인해야 함

예상 코스트: 의존성 업그레이드와 회귀 테스트 필요

Backend/Java tier S 🎯 hopenvision +2.0 Spring Blog · 05-26

이번 주의 Spring - 2026년 5월 26일

This Week in Spring - May 26th, 2026

무엇이 바뀌었나

Spring Framework 7.x, Spring Boot 4.x, Spring AI 2.x 출시

서비스 영향

현재 스택(Spring Boot 3.2.2)과 호환성 확인 필요. Spring Boot 4.x 도입 시 기존 모듈과의 호환성 검토 필요.

🟨 권장: ASSESS

Spring Boot 4.x 도입 시 기존 모듈과의 호환성 검토가 필요하여 추가 조사 필요.

예상 코스트: 의존성 업그레이드 및 회귀 테스트 1회 필요.

📂 기타 32건

릴리즈 · 12

hibernate-orm 7.2.16 외 3개 버전 [breaking] 🎯 hopenvision · 05-24

quarkus 3.36.0 외 3개 버전 · 05-27

react v19.2.6 외 4개 버전 [breaking] [deprecated] 🎯 hopenvision · 05-06

TypeScript v6.0.3 외 2개 버전 · 04-16

node v24.16.0 외 4개 버전 [breaking] [deprecated] · 05-21

spring-boot v3.5.14 외 2개 버전 [breaking] · 04-23

react-router react-router@7.16.0 외 4개 버전 · 05-28

gradle v9.5.1 외 2개 버전 [breaking] · 05-12

zustand v5.0.14 외 4개 버전 · 05-28

query release-2026-05-23-1717 외 4개 버전 · 05-23

spring-framework v6.2.18 외 4개 버전 · 04-17

kotlin v2.3.21 · 04-23

보안 · 기타 · 8

CVE-2026-33712 CVSS 10.0 · node.js · 05-22

CVE-2026-44358 CVSS 8.2 · node.js · 05-28

CVE-2026-44724 CVSS 7.8 · node.js · 05-27

CVE-2026-44902 CVSS 7.5 · node.js · 05-27

CVE-2026-36044 CVSS 8.8 · node.js · 05-27

CVE-2026-44680 CVSS 7.6 · node.js · 05-26

CVE-2026-43633 CVSS 10.0 · node.js · 05-19

CVE-2026-45772 CVSS 9.8 · typescript · 05-15

공식 블로그 · 12

Denial of Service and Source Code Exposure in React Server Components 🎯 hopenvision · 12-11

Critical Security Vulnerability in React Server Components 🎯 hopenvision · 12-03

React 19.2 🎯 hopenvision · 10-01

Announcing TypeScript 5.9 🎯 hopenvision · 08-01

Announcing TypeScript 5.9 RC 🎯 hopenvision · 07-25

Announcing TypeScript 5.9 Beta 🎯 hopenvision · 07-08

Next.js Security Update: December 11, 2025 🎯 hopenvision · 12-11

Vite 7.0 is out! 🎯 hopenvision · 06-24

A Bootiful Podcast: Microsoft's Martijn Verburg · 05-28

Koog 1.0 Is Out: Stable Core, Better Interop, and Multiplatform Observability · 05-27

Spring AI 2.0.0-M8 Available Now · 05-27

Spring AI 1.0.8, 1.1.7, 2.0.0-M7 Available Now · 05-23

Deprecations · 2

node v26.0.0 · react eslint-plugin-react-hooks@7.1.1

📈 키워드 트렌드

https com github pull node this issues react

데이터 소스: GitHub Releases · NVD CVE · 공식 블로그 RSS (Spring · React · Kotlin · TypeScript · Next.js · Vite).
importance = tier + source + CVSS − age, relevance = Service Profile 매칭. 분석 = qwen2.5-coder (Ollama, 로컬).
생성: 2026-05-28 21:30

구독을 원하지 않으시면 여기에서 해지할 수 있습니다.