Cloudflare, Küresel Kesinti İçin React2Shell Önlemlerini Gerekçe Gösterdi
Cloudflare bugün dünya genelinde etkili olan erişim sorunuyla gündem oluşturdu. Çok sayıda internet sitesi 500 Internal Server Error hatası verdi. Şirket olayın ardından yaptığı incelemede kesintinin siber saldırı nedeniyle ortaya çıkmadığını açıkladı.
React2Shell Güvenlik Açığı Kritik Sistemleri Tehdit Ediyor
Cloudflare yönetimi yaşanan sorunun React Server Components yapısında ortaya çıkan kritik güvenlik açığına karşı uygulanan acil koruma önlemleri sırasında tetiklendiğini bildirdi. Cloudflare CTO’su Dane Knecht, gövde ayrıştırma mantığında yapılan değişikliğin beklenmeyen bir hataya yol açtığını belirtti. Knecht bu kesintinin toplam HTTP trafiğinin yaklaşık yüzde 28’ini etkilediğini ifade etti.
Siber güvenlik araştırmacıları CVE-2025-55182 koduyla takip edilen React2Shell açığının hızla yaygınlaştığını bildiriyor. React Server Components yapısında yer alan Flight protokolündeki hata saldırganların kimlik doğrulaması olmadan zararlı istekler göndererek uzaktan kod çalıştırmasına imkân tanıyor. Açık React 19.0 ile 19.2.0 arasındaki sürümlerde ortaya çıkıyor. Next.js başta olmak üzere çok sayıda çatı yazılım bu güvenlik sorunu tarafından etkileniyor.
AWS bünyesinde görev yapan siber güvenlik uzmanları Asya kökenli bazı tehdit gruplarının bu açığı ilk günden itibaren kullanmaya başladığını açıkladı. NHS England Ulusal CSOC birimi çalışır durumda birçok kavram kanıtı aracının dolaşımda olduğunu duyurdu. Bu durum istismar girişimlerinin devam edeceğini gösteriyor.
Cloudflare geçtiğimiz ay yaklaşık altı saat süren büyük bir kesinti yaşamıştı. Haziran ayında yaşanan bir başka olayda Access doğrulama süreçleri ile Zero Trust WARP bağlantıları sorun oluşturmuştu. Bu durum Google Cloud altyapısını da etkilemişti. Bugünkü olayda şirket, kesintinin React2Shell açığına karşı devreye alınan koruma önlemleri sırasında yapılan değişikliklerden kaynaklandığını açıkladı. Cloudflare teknik ekibi hatayı giderdiğini duyurdu. React tabanlı projelerde güvenlik güncellemelerinin devam etmesi bekleniyor.
