CVE-2025-55182-poc

CVE-2025-55182 Vulnerabilità del protocollo React Flight che consente l'attraversamento della catena dei prototipi tramite riferimenti a chunk. Test eseguito contro bullshit-react-project. Rilevamento Questo è leggermente obsoleto dato che il vero PoC è stato ora rivelato. Vite RSC : bash...

PT-2025-51776

@vitejs/plugin-rs provides React Server Components RSC support for Vite. Prior to version 0.5.8, the / vite rsc findSourceMapURL endpoint in @vitejs/plugin-rsc allows unauthenticated arbitrary file read during development mode. An attacker can read any file accessible to the Node.js process by...