CVE-2025-55182-GUI

Outil de détection et d'exploitation de la vulnérabilité CVE-2025-55182 Version GUI Présentation du projet Ce projet est un outil visuel de détection et d'exploitation pour la vulnérabilité critique CVE-2025-55182 , développé avec Python + tkinter pour une interface graphique complète, sans...

CVE-2025-55182-react2shell

react2shell Kit CVE-2025-55182. Scanner + exploit pour RCE non authentifié dans Next.js via injection de payload RSC. Exploit Node.js : zéro dépendance. Scanner Bash : vérifie des URLs uniques ou des listes en masse. Exploit Single command with output ./react2shell.mjs -t http://target:3000 -c "i...

CVE-2025-55182_Vulnerable-Application

Laboratoire Vulnérable CVE-2025-55182 Laboratoire de test éducatif utilisant des React Server Components vulnérables pour démontrer les vulnérabilités de sécurité dans les frameworks web modernes. ⚠️ Avertissement Important Cette application est intentionnellement vulnérable et ne doit être...

CVE-2025-55182

CVE-2025-55182 Scanner et Laboratoire d'Exploitation Ce dépôt contient un scanner complet et un outil d'exploitation pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC. Il inclut également un 'Environnement de laboratoire'...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Preuve de concept dockerisée Ce dépôt contient une preuve de concept dockerisée pour CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance dans les composants serveur React RSC qui affecte les applications Next.js utilisant des Server Actions. Crédits La preuv...

React2ShellPoC

Понимание CVE-2025-55182 React2Shell: Глубокое погружение в удаленное выполнение кода через React Server Components Обзор CVE-2025-55182, также известная как React2Shell , представляет собой критическую уязвимость удаленного выполнения кода RCE , затрагивающую React Server Components. Эта ошибка...

CVE-2025-55182

👻 Exploit CVE-2025-55182 en Go Outil interactif d'exploitation RCE pour CVE-2025-55182 React Server Components 🎯 Qu'est-ce que c'est ? CVE-2025-55182 est un outil d'exploitation RCE minimal et interactif ciblant CVE-2025-55182 , une vulnérabilité critique dans les React Server Components RSC...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker CLI-инструмент для проверки и исправления всех 13 уязвимостей из релиза безопасности Next.js за май 2026 года, включая CVE-2026-23870 DoS в React Server Components. Быстрый старт Интерактивный режим рекомендуется npx @emstack/nextjs-cve-2026-23870-checker...

Rocky Linux 9 [CIQ] Security Update: mecab / mecab-debuginfo / mecab-debugsource / mecab-devel / etc Multiple Vulnerabilities (crlsa-2025_23111)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523111 advisory. mysql: DML unspecified vulnerability CPU Oct 2025 CVE-2025-53053 mysql: InnoDB unspecified vulnerability CPU Oct 2025 CVE-2025-53044 mysql: InnoDB...

Rocky Linux 8 [CIQ] Security Update: mecab / mecab-debuginfo / mecab-debugsource / mecab-devel / etc Multiple Vulnerabilities (crlsa-2025_23134)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523134 advisory. mysql: DML unspecified vulnerability CPU Oct 2025 CVE-2025-53053 mysql: InnoDB unspecified vulnerability CPU Oct 2025 CVE-2025-53044 mysql: InnoDB...

Rocky Linux 10.1 [CIQ] Security Update: mysql8.4 / mysql8.4-common / mysql8.4-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_23008)

The Rocky Linux 10.1 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523008 advisory. mysql: DML unspecified vulnerability CPU Oct 2025 CVE-2025-53053 mysql: InnoDB unspecified vulnerability CPU Oct 2025 CVE-2025-53044 mysql: InnoDB...

Rocky Linux 9 [CIQ] Security Update: mysql / mysql-common / mysql-debuginfo / mysql-debugsource / etc Multiple Vulnerabilities (crlsa-2025_23109)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523109 advisory. mysql: DML unspecified vulnerability CPU Oct 2025 CVE-2025-53053 mysql: InnoDB unspecified vulnerability CPU Oct 2025 CVE-2025-53044 mysql: InnoDB...

NPM: hono/jsx renders plain strings unescaped in boundary components, leading to XSS

NPM: hono/jsx renders plain strings unescaped in boundary components, leading to XSS vulnerability discovered by ? in WordPress Npm hono versions 4.13.7...

CVE-2025-55182

CVE-2025-55182 — RCE-эксплойт для React Server Components Python CLI-эксплойт для CVE-2025-55182, критической уязвимости RCE в React Server Components через react-server-dom-webpack. Основано на: ejpir/CVE-2025-55182-poc Быстрый старт Тестирование в Docker Unpack src.zip zip -r src.zip src Build...

CVE-2026-12944

CVE-2026-12944: Langflow 1.10.0 — urllib SSRF Langflow OSS ≤ 1.10.0 — уязвимость, позволяющая выполнение произвольного кода через urllib.request / socket в пользовательских компонентах. Сканер компонентов пропустил эти модули стандартной библиотеки в своём денилисте. Исправлено в 1.10.1 IBM...

NextJS-app-CVE-2025-55182

Preuve de concept Next.js CVE-2025-55182 Ceci est une application Next.js de preuve de concept vulnérable à CVE-2025-55182 également connue sous le nom de "React2Shell", une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React. ⚠️ AVERTISSEMENT Cette...

Security Bulletin: SPSS Collaboration and Deployment Services is affected by multiple vulnerabilities in React Router

Summary SPSS Collaboration and Deployment Services is affected by multiple vulnerabilities in React Router. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-33244 DESCRIPTION: React Router is a router for React. In versions 7.5.1 through 7.13.1, when using...

r2s

R2S - React2Shell Scanner Un scanner de vulnérabilités web pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React. Scanner en direct : https://r2s.mxm0z.com À propos de CVE-2025-55182 CVE-2025-55182 est une vulnérabilité critique CVSS...

react-CVE-2025-55182-fixer

Автоматизация PR для устранения уязвимости React Server Components Этот репозиторий содержит скрипт для автоматического обновления версий и создания pull request PR для репозиториев, затронутыхCVE-2025-55182, которая затрагивает уязвимые версии react-server-dom- и связанных пакетов React. Что...

nextjs-rce-incident-response

Réponse à un incident RCE Next.js — CVE-2025-55182 Type: Réponse à un incident en production en direct Vulnérabilité: CVE-2025-55182 — Désérialisation non sécurisée des composants serveur React RCE Système concerné: Frontend Next.js + serveur de production distant Rôle: Stagiaire en cybersécurité...