react-cve-2025-55182

CVE-2025-55182: React/Next.js 测试 项目状态：实验性 / 概念验证 本仓库作为一个受控的研究环境和概念验证（PoC）框架，用于分析 CVE-2025-55182 。它展示了 Next.js Server Actions 上下文中的原型污染 漏洞，特别针对不安全的递归合并操作。 概述 核心漏洞存在于 Next.js Server Action（syncConfiguration）中实现的一个自定义 deepMerge 工具函数。该函数缺乏对特殊对象键（特别是 proto 和 constructor）的充分清理。这一疏忽允许未经身份验证的攻击者向全局...