← cd ~/posts

~/hovelopin/articles $ grep -l '#security'
#security
3개의 글.
latest
브라우저 새로고침 팝업은 왜 커스텀할 수 없는가
편집 중인 문서가 있을 때 새로고침을 막는 커스텀 모달을 만들려다 막혔다. beforeunload 다이얼로그를 페이지가 제어할 수 없는 이유를 HTML 표준과 Firefox·Safari·Chrome의 결정 기록에서 찾아간 기록.
36 min read

React CVE-2026-23869 DoS 취약점 분석
React Server Components의 Flight 프로토콜 역직렬화에서 발견된 DoS 취약점 — new Map()의 이터레이터가 트리거하는 무한 재귀를 원인부터 패치 코드까지 추적.
8 min read

React CVE-2025-55182 취약점 원인 분석
Next.js 15~16의 React Server Component에서 발견된 RCE(Severity 10) 취약점을 직접 재현하고, 패치된 코드의 차이까지 추적한 기록.
7 min read