CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell Unauthenticated RCE in React Server Components CVE-2025-55182, also known as React2Shell , is a critical unauthenticated Remote Code Execution RCE vulnerability affecting React Server Components packages versions 19.0, 19.1.0, 19.1.1, and 19.2.0. This vulnerability ma...

CVE-2025-55182-POC

CVE-2025-55182 POC & Detección Colección de herramientas de explotación y detección de la vulnerabilidad de deserialización insegura de React Server Components RSC Información de la vulnerabilidad CVE-ID : CVE-2025-55182 Versiones afectadas : React 19.x, Next.js 15.x/16.x usando App Router Vector...

react2shell-audit

Auditoría React2Shell CVE-2025-55182 React2Shell Audit es un script Bash ligero y recursivo diseñado para detectar instalaciones locales de Next.js y React Server DOM vulnerables a CVE-2025-55182 React2Shell y CVE-2025-66478. 🚨 La Vulnerabilidad React2Shell es una vulnerabilidad crítica de...

React2ShellPoC

Понимание CVE-2025-55182 React2Shell: Глубокое погружение в удаленное выполнение кода через React Server Components Обзор CVE-2025-55182, также известная как React2Shell , представляет собой критическую уязвимость удаленного выполнения кода RCE , затрагивающую React Server Components. Эта ошибка...

CVE-2025-55182

Разбираемся в React Server Components и протоколе Flight React Server Components — это функция, представленная в React 19, которая позволяет рендерить компоненты на сервере, а не в браузере на стороне клиента. Сервер может выполнять сложные вычислительные задачи, отправляя клиенту только уже...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRÍTICO | Ejecución remota de código sin autenticación previa en React Server Components Descubierta por actores de amenazas chinos. Explotada activamente por grupos APT vinculados a China. Resumen Denominada "React2Shell" , esta vulnerabilidad permite la...

cve-reproduction-reports

React2Shell CVE-2025-55182 Vulnerability Reproducing Report...

r2s

R2S - Escáner React2Shell Un escáner de vulnerabilidades basado en web para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. Escáner en vivo: https://r2s.mxm0z.com Acerca de CVE-2025-55182 CVE-2025-55182 es una vulnerabilidad crítica CVSS...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Un script de prueba de concepto PoC para React2Shell CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a aplicaciones Next.js que utilizan Server Actions. !WARNING Aviso legal : Esta herramienta es solo para fines educativos y d...

PoC_CVE-2025-55182

Herramienta de Explotación Next.js React2Shell CVE-2025-55182 Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

CVE-2025-55182

CVE-2025-55182 Código de demostración de la vulnerabilidad de ejecución remota de código RCE en React Server Functions Next.js, etc.. Aprovecha la contaminación de prototipos prototype pollution para ejecutar código arbitrario en el servidor sin autenticación. Nota : Este repositorio es únicament...

cve-2025-55182-mitigator

cve-2025-55182-mitigator Escáner defensivo + guía de mitigación para CVE-2025-55182 deserialización insegura del protocolo Flight / React Server Components. Esta herramienta está diseñada para ayudarte a: identificar repositorios que son probablemente vulnerables según las versiones de dependenci...

nextjs-rce-incident-response

Next.js RCE 事件响应 — CVE-2025-55182 类型： 生产环境实时事件响应 漏洞： CVE-2025-55182 — React Server Components 不安全反序列化（RCE） 受影响系统： Next.js 前端 + 远程生产服务器 角色： 网络安全实习生 — SenseLive Technologies 日期： 2026年2月24–26日 事发经过 一次同步攻击同时针对前端应用和远程生产服务器。攻击利用了 CVE-2025-55182，这是 React Server Components RSC Flight 协议中的一个严重的未认证 RCE...

react-cve-2025-55182

fix-react2shell Una herramienta CLI para detectar y corregir la vulnerabilidad crítica CVE-2025-55182 React2Shell en React Server Components y aplicaciones Next.js. La Vulnerabilidad CVE-2025-55182 es una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada que afecta a:...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad RCE crítica en el Protocolo Flight de React. El ataque encadena path traversal + inyección de chunks falsos + abuso del handler $B...

CVE-2025-55182

CVE-2025-55182 Autor original:https://github.com/msanft/CVE-2025-55182 Esta vulnerabilidad permite la ejecución remota de código RCE en las Server Functions de React, por ejemplo, las ofrecidas por Next.js a través de referencias inseguras al prototipo. No soy un experto en React o Next.js, así q...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Critical Unauthenticated Remote Code Execution RCE in React Server Components 📖 Overview CVE-2025-55182, informally dubbed React2Shell, is a critical remote code execution RCE vulnerability disclosed on December 3, 2025 in React Server Components RSC and related...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Prueba de Concepto PoC de Ejecución Remota de Código RCE en Next.js Vulnerabilidad crítica en las Server Actions de Next.js que permite Ejecución Remota de Código sin autenticación a través de la deserialización del Protocolo React Flight Descripción...

CVE-2025-55182_PoC

CVE-2025-55182 - PoC de RCE en React Server Components Autor: rl0x01 Descripción CVE-2025-55182 es una vulnerabilidad crítica CVSS 10.0 de Ejecución Remota de Código RCE que afecta a los Componentes del Servidor de React a través del protocolo Flight. Versiones Vulnerables...

React2Shell

Docker Lab & Detection Scanner & PoC Validation: React2Shell CVE-2025-55182 Дисклеймер: Этот репозиторий и его PoC-артефакты созданы строго в образовательных, исследовательских целях и для демонстрации защитных механизмов в изолированной лабораторной среде. Несанкционированное тестирование внешни...