react-cve-2025-55182

CVE-2025-55182: React/Next.js テスト プロジェクトステータス: 実験的 / 概念実証 このリポジトリは、CVE-2025-55182 を分析するための管理された研究環境および概念実証 PoC フレームワークとして機能します。Next.js Server Actions のコンテキストにおける プロトタイプ汚染 の脆弱性を実証しており、特に安全でない再帰的なマージ操作を標的としています。 概要 中核となる脆弱性は、Next.js Server Action syncConfiguration 内に実装されたカスタムの deepMerge...