67 matches found
MassExploit-CVE-2025-55182
CVE-2025-55182 – 대규모 스캐너 PoC CVE-2025-55182“React2Shell”이라고도 함는 React Server ComponentsRSC 시스템에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 문제는 “Server Functions”에 대한 HTTP 페이로드 역직렬화 메커니즘이 안전하지 않은 방식으로 신뢰할 수 없는 입력을 처리하여, 공격자가 인증 없이 조작된 요청을 보내 서버에서 임의 코드 실행을 유발할 수 있게 합니다. 이 취약점은 CVSS 10.0심각으로 평가되었습니다. 영향을 받는 ...
CVE-2025-55182
CVE-2025-55182 이 취약점은 React Server Functions에서 RCE를 허용합니다. 예를 들어 Next.js에서 안전하지 않은 프로토타입 참조를 통해 제공됩니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 참고용으로만 받아들여 주십시오. 배경 React는 Server Functions1을 제공하며, 이는 HTTP를 통한 RPC의 일종으로 볼 수 있습니다. 이는 지연 시간을 낮추기 위해 인접 피어에서 데이터를 가져오거나, 클라이언트에 자격 증명이 없는 인증된 요청을 수행하는 데...
CVE-2025-55183-poc
CVE-2025-55183-poc – Next.js React Server Components 서버 함수 소스 코드 노출 이 저장소는 Next.js React Server Components RSC / Server Actions 에서 발생하는 소스 코드 노출 취약점CVE-2025-55183을 탐지하는 도구를 포함합니다. 취약한 애플리케이션에서 서버 함수에 대한 조작된 HTTP 요청을 보내면, 해당 함수의 참조가 문자열화될 때예: 템플릿 리터럴이나 데이터베이스 쿼리에서의 암시적 강제 변환 서버가 해당 함수의 전체 JavaScri...
PoC-CVE-2025-55182
PoC: CVE-2026-33017 React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack. 취약한 코드는 Server Function 엔드포인트로 전송되는 HTTP 요청의 페이로드를 안전하지 않게 역직렬화합니다...
CVE-2025-55182
CVE-2025-55182 - React2Shell 사전 인증 RCE React Server Components CVE 요약 React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0 react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack 패키지 포함에서 사전 인증 원격 코드 실행 취약점이 존재합니다. 취약한 코드는 Server Function 엔드포인트에 대한 HTTP 요청에서 페이로드를 안전하지...
react2shell-scanner
🚨 React2Shell 스캐너 React Server Components의 CVSS 10.0 RCE. React 19 앱이 취약한가요? CVE-2025-55182React2Shell에 대한 빠르고 정확한 스캐너입니다. 실제 환경에서 악용되고 있는 치명적인 원격 코드 실행 취약점입니다. 지능형 Server Components 탐지로 오탐false positive이 전혀 없습니다. 🚨 React2ShellCVE-2025-55182 정보 React2Shell은 인증 없이 원격 코드 실행이 가능한 React Server...
CVE-2025-55182
CVE-2025-55182 탐색하기 오픈 소스 인텔리전스를 사용하여 취약한 시스템 식별 Shodan 검색 엔진 Shodan으로 이동합니다. 검색창에 다음 쿼리를 입력하여 취약한 버전의 Next.js 프레임워크를 실행 중인 장치를 찾습니다: http.component:"Next.js" 200 터미널에서 Shodan CLI를 사용하여 검색 결과를 다운로드합니다: shodan download nextjsvuln "http.component:'Next.js' 200" 결과를 필터링하여 취약한 Next.js 버전을 실행 중인 도메인과...
CVE-2025-55182
CVE-2025-55182 — React Server Components 인증되지 않은 RCE 심각도: Critical — CVSS 10.0 CWE: CWE-502 신뢰할 수 없는 데이터 역직렬화 공급업체: Meta Facebook 공개일: 2025년 12월 3일 개요 CVE-2025-55182는 React Server ComponentsRSC에서 발견된 최대 심각도의 인증되지 않은 원격 코드 실행RCE 취약점으로, React2Shell 이라고 명명되었습니다. 이 결함은 React가 Flight 프로토콜 을 통해 React...
CVE-2025-55182-PoC-exploit
CVE-2025-55182-PoC-exploit Next.js RCE（React Server Functions経由） ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...
CVE-2025-55182
🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 는 React Server ComponentsRSC에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 📌 개요 이 취약점은 인증되지 않은 공격자 가 취약한 서버에서 임의의 코드를 실행할 수 있게 합니다. 문제는 React Server Component Server Function 엔드포인트의 안전하지 않은 역직렬화 에서 비롯됩니다. 부적절한 검증으로 인해 특수하게 조작된 요청이 악성 페이로드를 실행할 수 있습니다. 🧨 영향 🌍 네트워크...
CVE-2025-55184
React2Shell PoC 이 저장소는 React Server Components 및 Next.js에 영향을 미치는 최근의 중요한 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트하기 위한 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0에서 다음과 같은 패키지react-server-dom-parcel, react-server-dom-turbopack,...
CVE-2025-55182
CVE-2025-55182 원저자:https://github.com/msanft/CVE-2025-55182 이 취약점은 React Server Functions, 예를 들어 Next.js에서 제공하는 서버 함수에서 안전하지 않은 프로토타입 참조를 통해 RCE를 허용합니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 어느 정도 걸러서 받아들이시기 바랍니다. 배경 React는 Server Functions1을 제공합니다. 이는 일종의 HTTP 기반 RPC로 볼 수 있습니다. 서버 함수는 지연 시간을 낮...
NPM: react-server-dom: Denial of Service in Server Functions
NPM: react-server-dom: Denial of Service in Server Functions vulnerability discovered by ? in WordPress Npm react-server-dom-turbopack versions = 19.0.0, 19.0.8...
NPM: react-server-dom: Denial of Service in Server Functions
NPM: react-server-dom: Denial of Service in Server Functions vulnerability discovered by ? in WordPress Npm react-server-dom-webpack versions = 19.0.0, 19.0.8...
react-server-dom: Denial of Service in Server Functions
Impact A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to out-of-memory exceptions or excessive CPU usage. We recommend updating immediately. The vulnerability exists in versions 19.0.0 through 19.0.7,...
NPM: react-server-dom: Denial of Service in Server Functions
NPM: react-server-dom: Denial of Service in Server Functions vulnerability discovered by ? in WordPress Npm react-server-dom-parcel versions = 19.1.0, 19.1.9...
GHSA-WX67-QW84-CM4G react-server-dom: Denial of Service in Server Functions
Impact A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to out-of-memory exceptions or excessive CPU usage. We recommend updating immediately. The vulnerability exists in versions 19.0.0 through 19.0.7,...
EUVD-2026-41245
The Request a Quote plugin for WordPress is vulnerable to Code Injection in versions up to, and including, 2.5.5 via the emddeletefile AJAX action. This is due to the emddeletefile handler deriving a PHP function name from the attacker-controlled $POST'path' parameter and invoking it dynamically...
CVE-2026-39371
RedwoodSDK is a server-first React framework. From 1.0.0-beta.50 to 1.0.5, erver functions exported from "use server" files could be invoked via GET requests, bypassing their intended HTTP method. In cookie-authenticated applications, this allowed cross-site GET navigations to trigger...
