CVE-2025-55182

CVE-2025-55182 تسمح هذه الثغرة بتنفيذ أوامر عن بُعد RCE في دوال الخادم الخاصة بـ React، على سبيل المثال كما تقدمها Next.js من خلال مراجع نموذجية غير آمنة. لست خبيرًا في React أو Next.js، لذا خذ جميع المعلومات هنا بحذر. الخلفية تقدم React دوال الخادم1، والتي يمكن اعتبارها نوعًا من RPC عبر HTTP. يم...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit ثغرة تنفيذ الأوامر عن بعد RCE في Next.js عبر دوال خادم React root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root...

CVE-2025-55182

CVE-2025-55182 Auteur original :https://github.com/msanft/CVE-2025-55182 Cette vulnérabilité permet une exécution de code à distance RCE dans les Server Functions de React, par exemple telles qu'elles sont proposées par Next.js, via des références non sécurisées au prototype. Je ne suis pas exper...

CVE-2025-55182

Chasse à la CVE-2025-55182 Utilisation de l'OSINT pour identifier les systèmes vulnérables moteur de recherche Shodan Allez sur Shodan. Dans la barre de recherche, saisissez la requête suivante pour trouver les appareils exécutant la version vulnérable du framework Next.js : root@kitploit:...

Exploit for CVE-2025-55182

CVE-2025-55182 This vulnerability allows RCE in React Server...

CVE-2025-55182: React and Next.js Server Functions Deserialization RCE

...