18 matches found
FiberBreak
FiberBreak Exploitation framework for CVE-2025-55182 React2Shell - Critical RCE vulnerability in React Server Components. Overview CVE : CVE-2025-55182 CVSS : 10.0 CRITICAL Type : Remote Code Execution RCE Affected : React 19.0.0-rc.0 to 19.0.0, Next.js 15.0.0 to 15.0.3 Discovery : Lachlan Miller...
React2Shell
React2Shell CVE-2025-55182 Resumen Este repositorio contiene mi investigación sobre CVE-2025-55182, también conocida como la vulnerabilidad React2Shell. El repositorio consta de dos partes principales: stand y exploit. Referencias Alguna información sobre esta falla de seguridad: NIST Artículo de...
CVE-2025-55182
CVE-2025-55182: Vulnerabilidad de deserialización insegura en React Server Components Resumen CVE-2025-55182 también conocido como React2Shell es una grave vulnerabilidad de deserialización insegura descubierta en el Protocolo de Vuelo de React React Flight Protocol, que afecta a la carga útil...
CVE-2026-23869-Exploit
⚡ CVE-2026-23869 — React2DoS Unauthenticated Remote Denial-of-Service via React Flight Protocol Quadratic CPU Exhaustion in Server Components Map Deserialization Overview • How It Works • Tools • Install • Usage • Nuclei • Fix • Disclaimer Vulnerability Overview Field| Detail ---|--- CVE ID|...
CVE-2025-55182
CVE-2025-55182 Código de demostración de la vulnerabilidad de ejecución remota de código RCE en React Server Functions Next.js, etc.. Aprovecha la contaminación de prototipos prototype pollution para ejecutar código arbitrario en el servidor sin autenticación. Nota : Este repositorio es únicament...
CVE-2025-55182
Informe de Análisis de CVE-2025-55182 React2Shell Las secciones requeridas por las pautas de la asignación están marcadas con “Obligatorio”. 1. Entorno Obligatorio 1.1. Dockerfile Obligatorio Este entorno utiliza un Dockerfile personalizado basado en la imagen oficial de Node.js Alpine...
CVE-2025-55182
CVE-2025-55182 - React Server Components RCE NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad RCE crítica en el Protocolo Flight de React. El ataque encadena path traversal + inyección de chunks falsos + abuso del handler $B...
CVE-2025-55182
CVE-2025-55182 Original author:https://github.com/msanft/CVE-2025-55182 This vulnerability allows RCE in React Server Functions, e.g. as offered by Next.js through insecure prototype references. I'm not an expert in React or Next.js, so take all the information here with a grain of salt. Backgrou...
nextjs-CVE-2025-55182
CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE PoC Critical vulnerability in Next.js Server Actions allowing unauthenticated Remote Code Execution via React Flight Protocol deserialization Overview This repository contains a Proof of Concept PoC for the critical R...
react2shell-CVE-2025-55182-full-rce-script
Next.js React2Shell CVE-2025-55182 Herramienta de Explotación Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 React2Shell Analysis Report Sections require...
Exploit for CVE-2026-23869
⚡ CVE-2026-23869 — React2DoS Unauthenticated Remote Denial-o...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — React2Shell: Full Analysis, PoC Overview, and...
Exploit for Deserialization of Untrusted Data in Facebook React
🎯 React2Shell CVE-2025-55182 — From React Server Components...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 This is the exploit code for a Remote Code E...
Exploit for Deserialization of Untrusted Data in Facebook React
Next.js React2Shell CVE-2025-55182 Exploit Tool A proof-of-...
