47 matches found
RSC-Infra-Scanner
RSC インフラスキャナ rscinfrascan.py は、高速で非同期のPythonツールであり、Next.js App Router / React Server Components RSC 基盤と思われるドメインのフィンガープリンティング を行います。 このツールは、いかなる脆弱性も悪用しません 。 受動的なHTTP/HTML/ヘッダーフィンガープリンティング のみを実行し、影響を受ける技術ファミリー（例：RSC関連のCVE）に該当する可能性のあるターゲットを特定するのに役立ちます。 対象脆弱性...
RSC_Detector
RSC 指纹检测器 一款用于检测网页中 React Server Components RSC 和 Next.js App Router 指纹的 Chrome 浏览器扩展。 ⚠️ 重要提醒 此扩展仅用于教育和安全研究目的 。包含的功能可能用于测试安全漏洞。仅在您拥有或明确授权测试的系统上使用此扩展 。未经授权的使用可能是非法和不道德的。 功能特性 🔍 被动检测 自动扫描网页中的 RSC 指标 检测 Next.js App Router 模式 监控页面内容中的 RSC 特定标记 检测到 RSC 时更新扩展徽章 🎯 主动指纹识别 发送受控的 RSC 探测请求 分析服务器响应的 RSC 特征...
NextRce
NextRce - Next.js RSC エクスプロイトツール CVE-2025-55182 Next.js App Router 向けの高度な脆弱性スキャナー & エクスプロイター 開発者:Mitsec 🔥 新機能: WAFバイパスモード UTF-16LE childprocess や execSync などのキーワードを含む標準的なペイロードは、Webアプリケーションファイアウォール（WAF）によってブロックされることがよくあります。 NextRCSWaff.py は、特殊な UTF-16LE リトルエンディアン...
cve-2025-55182-lab
CVE-2025-55182 RSC ラボ 意図的に脆弱 認可されたセキュリティ研究用のローカル Docker ラボ: CVE-2025-55182 React2Shell の影響を受けるバージョン範囲の React Server Components / Next.js App Router スタック。 自分のマシンでのみ使用してください。このコンテナをインターネットに公開しないでください。 参考 React Server Components の重大なセキュリティ脆弱性 NVD — CVE-2025-55182 Next.js セキュリティアドバイザリ...
react2shell
React2Shell - CVE-2025-55182 エクスプロイト PoC CVE-2025-55182 に対する概念実証エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行の脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。 ❌ 自分が所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 ❌ コンピュータシステムへの不正アクセスは違法です。 ✅...
CVE-2025-55182-Exploit-extension
RSC Fingerprint Detector React Server Components RSC および Next.js App Router のフィンガープリントをWebページ上で検出するChrome拡張機能です。 ⚠️ 重要なお知らせ この拡張機能は教育およびセキュリティ研究目的のみ を意図しています。潜在的なセキュリティ上の弱点をテストするために使用される可能性のある機能を含みます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 無許可での使用は違法および非倫理的となる可能性があります。 機能 🔍 パッシブ検出...
CVE-2025-55182-Exploiter
🛡️ RSC Sentinel Pro 高度なReact Server Components（RSC）監査・CVE-2025-55182エクスプロイテーションツールキット 🔥 検出。フィンガープリント。エクスプロイト。 Next.js App Router のRSC脆弱性 — 特にCVE-2025-55182 （RSCデシリアライゼーションRCE）を対象とした、セキュリティ研究者＆バグハンター向けChrome拡張機能です。 ✅ Dify 、Vercelデプロイ済みアプリ 、その他のRSC対応サイトで動作 ✅ 誤検知ゼロ — 実在ターゲットで実証済み ✅ 研究者によって、研究者のために構築...
React2Shell
RSC Sentinel 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Firefox 扩展。 👁️ 概述 RSC Sentinel 是一款 Firefox 浏览器扩展，面向希望在浏览时观察 React Server Components RSC 和 Next.js App Router 指标的安全研究人员和教育工作者。它默认专注于被动检测，在不改变网站行为的情况下突出显示潜在信号。对于经过授权的评估，它还可选提供由用户发起的手动工具，用于主动探测和受控命令执行。 🧩 功能 被动检测...
CVE-2025-55182_CVE-2025-66478
CVE-2025-55182 - Esecuzione Remota di Codice nei Server Components di Next.js/React Panoramica Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2025-55182, una vulnerabilità critica di Esecuzione Remota di Codice RCE che interessa i Server Components di React nelle versioni 19.x...
EUVD-2026-49382
Next.js is a React framework for building full-stack web applications. In versions 16.0.0 through 16.2.10, crafted requests targeting Next.js applications using App Router built with Turbopack and a single entry in config.i18n.locales can bypass middleware/proxy based authentication. This issue h...
GHSA-4C39-4CCG-62R3 Next.js: Unbounded Server Action payload in Edge runtime
Impact Requests targeting Next.js applications using App Router with at least one Server Action can lead to excessive memory consumption if that Server Actions uses the Edge runtime Workarounds If you cannot upgrade, ensure your hosting provider limits the request's body size. 5 MiB should be...
Next.js: Unauthenticated disclosure of internal Server Function endpoints
Impact In Next.js applications using App Router, Server Actions use server or use cache endpoints can be disclosed bypassing any authentication on the pages where these endpoints are usually used. Server Action IDs can be disclosed to unauthenticated users via publicly served client artifacts for...
GHSA-6GPP-XCG3-4W24 Next.js: Middleware / Proxy bypass in App Router applications using Turbopack and single locale
Impact Crafted requests targeting Next.js applications using App Router built with Turbopack and a single entry in config.i18n.locales can bypass middleware/proxy based authentication. Workarounds If you cannot upgrade immediately, enforce authorization in the page's server-side data path instead...
NPM: Next.js: Middleware / Proxy bypass in App Router applications using Turbopack and single locale
NPM: Next.js: Middleware / Proxy bypass in App Router applications using Turbopack and single locale vulnerability discovered by ? in WordPress Npm next versions = 16.0.0, 16.2.11...
Next.js: Middleware / Proxy bypass in App Router applications using Turbopack and single locale
Impact Crafted requests targeting Next.js applications using App Router built with Turbopack and a single entry in config.i18n.locales can bypass middleware/proxy based authentication. Workarounds If you cannot upgrade immediately, enforce authorization in the page's server-side data path instead...
GHSA-M99W-X7HQ-7VFJ Next.js: Denial of Service in App Router using Server Actions
Impact Crafted requests targeting Next.js applications using App Router with at least one Server Action can lead to excessive CPU usage blocking processing of further requests in the same process. Workarounds No workaround exists besides upgrading. Applications using Pages Router or not using...
PT-2026-63558
Name of the Vulnerable Software and Affected Versions Next.js versions 12.0.0 through 15.5.20 Next.js versions 16.0.0 through 16.2.10 Description Applications using App Router, Server Actions use server, or use cache endpoints may disclose these endpoints, bypassing authentication on the pages...
PT-2026-63556
Name of the Vulnerable Software and Affected Versions Next.js versions 13.0.0 through 15.5.20 Next.js versions 16.0.0 through 16.2.10 Description Crafted requests targeting applications using App Router with at least one Server Action can cause excessive CPU usage, which blocks the processing of...
CVE-2026-44575
A flaw was found in Next.js. App Router applications that use middleware or proxy-based authorization checks are vulnerable to unauthorized access. A remote attacker can exploit this by crafting specific .rsc and segment-prefetch URLs, which bypass the intended middleware rules. This allows acces...
