React2Shell_Rce-cve-2025-55182

React Server Components RCE – README Hallo, ich hoffe wirklich, dass bei dir alles großartig ist! 😊✨ Beschreibung React Server Components der Versionen 19.0.0 , 19.1.0 , 19.1.1 und 19.2.0 , einschließlich react-server-dom-parcel, react-server-dom-turbopack und react-server-dom-webpack, enthalten...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: De Componentes de Servidor React a RCE Completo Dificuldade: Intermediário → Avançado Categoria: Exploração Web | Desserialização | RCE 🧩 Tarefa 1: Introdução — Por que React2Shell é um Grande Problema CVE-2025-55182, apelidado de React2Shell , é uma daquelas...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Async-RCE-Scanner Prototype-Pollution → Remote Code Execution über React Server Actions Async, zuerst Version, dann ausgabebasierte Canary-Erkennung - kein blindes Raten !WARNING Nur für autorisierte Sicherheitsforschung und Penetrationstests. Das...

React2Shell-CVE-2025-55182-original-poc

Originale PoCs für CVE-2025-55182 Da öffentliche PoCs kursieren und Googles Scanner eine Abwandlung meines ursprünglich eingereichten PoC verwendet, ist es nun endlich an der Zeit, meine originalen PoCs für React2Shell zu teilen. Dieses Repository enthält 3 PoCs: 00-very-first-rce-poc – der...

ROOT-APP-NPM-CVE-2024-29180 CVE-2024-29180 in webpack-dev-middleware - Patched by Root

Root has patched CVE-2024-29180 in the webpack-dev-middleware package for Root:npm. Multiple fixed versions available...

CVE-2025-55182

React2Shell Schwachstelle - CVE-2025-55182 📓 Einleitung Diese als React2Shell bekannte Schwachstelle wurde im Dezember 2025 entdeckt und betrifft Komponenten von next.js mit CVSS 10.0. Mit einer einfachen POST-Anfrage ist es möglich, eine kritische nicht authentifizierte RCE zu erlangen. Im...

webpack-cve-2024-43788

Dieses Repository hat keine README-Datei...

CVE-2025-55182-analysis

1. Schwachstellenübersicht In den letzten Tagen wurde eine Deserialisierungs-RCE-Schwachstelle in React breit diskutiert. Die offizielle CVSS-Bewertung beträgt volle 10.0 Punkte, gleichauf mit dem damaligen Log4j. Kurz darauf verbreiteten sich Gerüchte, es handele sich um das Log4j des modernen...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Übersicht Dieses Repository dokumentiert die Sicherheitskonzepte , die im TryHackMe-Raum zur CVE-2025-55182 untersucht wurden, einer kritischen Schwachstelle, die folgende Technologien betrifft: React Server Components RSC Next.js und RSC-basierte Frameworks Pakete:...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 Über die Schwachstelle React2Shell ist eine kritische Remote Code Execution RCE -Schwachstelle, die folgende Komponenten betrifft: Ziel| Verwundbare Versionen ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0,...

CLSA-2026-1790944348 TuxCare security update for webpack-dev-server (2 CVEs)

TuxCare rebuilt webpack-dev-server to address 2 CVEs. Fixed in 4.9.3-tuxcare.2...

CLSA-2026-1790884229 TuxCare security update for webpack-dev-middleware (1 CVE)

TuxCare rebuilt webpack-dev-middleware to address 1 CVE. Fixed in 5.3.0-tuxcare.4...

CLSA-2026-1790876768 TuxCare security update for webpack-dev-middleware (1 CVE)

TuxCare rebuilt webpack-dev-middleware to address 1 CVE. Fixed in 8.1.1-tuxcare.1...

CLSA-2026-1790866203 TuxCare security update for webpack (3 CVEs)

TuxCare rebuilt webpack to address 3 CVEs. Fixed in 5.82.1-tuxcare.1...

CLSA-2026-1790866099 TuxCare security update for webpack-dev-middleware (1 CVE)

TuxCare rebuilt webpack-dev-middleware to address 1 CVE. Fixed in 5.3.4-tuxcare.2...

CLSA-2026-1790866070 TuxCare security update for webpack-dev-middleware (1 CVE)

TuxCare rebuilt webpack-dev-middleware to address 1 CVE. Fixed in 6.1.3-tuxcare.1...

CLSA-2026-1790863106 TuxCare security update for webpack-dev-server (2 CVEs)

TuxCare rebuilt webpack-dev-server to address 2 CVEs. Fixed in 5.2.5-tuxcare.1...

Rocky Linux 9 [CIQ] Security Update: pcs / pcs-snmp (crlsa-2023_1591)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20231591 advisory. webpack: avoid cross-realm objects CVE-2023-28154 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note that Nessus ha...

Exploit for Improper Authorization in Vercel Next.Js

React2Shell Scanner CVE-2025-29927 — Next.js Server Ac...

Malicious Package

Overview epic-webpack-utils is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...