NextJS-app-CVE-2025-55182

Next.js CVE-2025-55182 概念验证 这是 Next.js 应用程序的概念验证，受到 CVE-2025-55182 （也称为 "React2Shell"）的影响，这是一个 React 服务器组件中的严重远程代码执行（RCE）漏洞。 ⚠️ 警告 此应用程序故意包含漏洞，仅应用于： 安全研究 教育目的 在隔离环境中测试 不要： 部署到生产环境 暴露给不受信任的网络 与敏感数据一起使用 漏洞详情 CVE-2025-55182 影响： React 版本 19.0.0 到 19.2.0 Next.js 版本 15.x 和 16.x（使用 App Router） 使用 React...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Уязвимый Next.js проект React RSC лендинг Это репозиторий с примером многостраничного корпоративного лендинга на Next.js 15.0.0 + React 19.0.0. Сайт имитирует структуру вроде t1.ru: главная, продукты, кейсы, медиа, о компании, контакты. Используем React Server...

PoC-RCE-CVE-2025-55182

🔥 RSC RCE Exploit Toolkit React Server Components リモートコード実行脆弱性向け高度なエクスプロイトツールキット 認可されたペネトレーションテストおよびセキュリティ研究専用 特徴 • インストール • 使用方法 • Shodan連携 • 例 • 免責事項 📋 目次 概要 脆弱性の詳細 特徴 インストール クイックスタート 使用方法 基本エクスプロイト 利用可能なペイロード カスタムペイロード Shodan連携 自動スキャン 例 緩和策 影響を受けるバージョン 貢献 免責事項 ライセンス 🎯 概要 このツールキットは、React Server...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell React Server Components における重大な未認証リモートコード実行（RCE） 📖 概要 CVE-2025-55182（通称 React2Shell）は、React Server Components（RSC）および関連パッケージにおいて、2025年12月3日に公開された重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、特別に細工されたHTTPリクエストを送信し、サーバーがそれを不適切にデシリアライズすることで、脆弱なサーバー上で任意のコードを実行できるようになります。...

CVE-2026-97196

Improper Validation of Unsafe Equivalence in Input vulnerability in Liquid Web / StellarWP GiveWP allows Authentication Bypass. This issue affects GiveWP: from n/a through 4.16.9...

react-cve-2025-55182

fix-react2shell 一个用于检测和修复 React Server Components 与 Next.js 应用中严重 CVE-2025-55182 （React2Shell）漏洞的 CLI 工具。 漏洞详情 CVE-2025-55182 是一个严重的（CVSS 10.0）未认证远程代码执行漏洞，影响范围包括： React Server DOM 软件包 （版本 19.0.0、19.1.0、19.1.1、19.2.0） Next.js （版本 14.3.0-canary.77 至未修补的 15.x 和 16.x） 该漏洞是 React Server Components...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 は、React Server Components RSC に影響を与える深刻な リモートコード実行 RCE の脆弱性です。 📌 概要 この脆弱性により、認証されていない攻撃者 が脆弱なサーバー上で任意のコードを実行できるようになります。 問題は、React Server Component Server Function エンドポイントにおける安全でないデシリアライゼーション に起因します。不適切なバリデーションにより、特別に細工されたリクエストが悪意のあるペイロードを実行することを許容します。...

PT-2026-103532

Name of the Vulnerable Software and Affected Versions Kiteworks Email Protection Gateway versions prior to 9.5.0 Description The software is subject to Unsafe Reflection, a condition where an application allows the loading of classes or methods dynamically without sufficient validation. This occu...

AlmaLinux 9.2 [TuxCare] Security Update: cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (ALMALINUX9.2:CLSA-2025:1760984077)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1760984077 advisory. - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.12 and earlier, an...

CentOS Linux 8.5 [TuxCare] Security Update: cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (CENTOS8.5:CLSA-2025:1765476676)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2025:1765476676 advisory. - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.12 and earlier, an...

CVE-2026-103046 WikifunctionsFragmentRenderer does unsafe string replacements on user-provided HTML

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Wikimedia Foundation MediaWiki - WikiLambda extension allows Stored XSS. This issue affects MediaWiki - WikiLambda extension: before 1.46.1...

CVE-2026-69662

The application uses unsafe functions that allow execution of inline scripts and string evaluation functions...

CVE-2026-69662 Toptech TMS7 and TopHAT Eval Injection

The application uses unsafe functions that allow execution of inline scripts and string evaluation functions...

CVE-2026-102829

The simple-git library, which allows Node.js applications to execute Git operations, is vulnerable due to a flaw in the argv-parser package prior to version 2.0.1 . The parseEnv function omits VISUAL from GitEnvKeys, causing prepareEnv to drop the value before vulnerabilityCheck can identify it a...

CVE-2026-102829 simple-git: `VISUAL` editor environment variable is omitted from unsafe editor detection

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 2.0.1 of the argv-parser package, parseEnv omits VISUAL from GitEnvKeys, so prepareEnv drops the value before vulnerabilityCheck can classify it a...

CVE-2026-102829 simple-git: `VISUAL` editor environment variable is omitted from unsafe editor detection

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 2.0.1 of the argv-parser package, parseEnv omits VISUAL from GitEnvKeys, so prepareEnv drops the value before vulnerabilityCheck can classify it a...

CVE-2026-102829 simple-git: `VISUAL` editor environment variable is omitted from unsafe editor detection

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 2.0.1 of the argv-parser package, parseEnv omits VISUAL from GitEnvKeys, so prepareEnv drops the value before vulnerabilityCheck can classify it a...

CVE-2026-102828 simple-git unsafe-operation guard does not block trailer command configuration

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. From 3.15.0 until 4.0.1, the default blockUnsafeOperationsPlugin does not classify trailer..cmd as unsafe configuration. An application that passes...

CVE-2026-102827

The simple-git Node.js library is vulnerable to a command execution flaw in versions prior to 4.0.0 . The root cause is that the default blockUnsafeOperationsPlugin compares parsed option names against literal dangerous spellings but fails to account for unambiguous long-option abbreviations acce...

CVE-2026-102827 simple-git: unsafe-operations plugin bypass via git long-option abbreviation (--receive-p/--exe) -> command execution (residual of CVE-2026-28291)

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin compares parsed option names with literal dangerous option spellings while Git accepts unambiguous...