CVE-2025-55182

CVE-2025-55182 - React2Shell Un exploit modificato e potenziato per CVE-2025-55182, una Remote Code Execution pre-autenticazione in React Server versioni 19.0, 19.1.0, 19.1.1 e 19.2.0 La vulnerabilità riguarda i seguenti: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack...

CVE-2025-55182

Informazioni su React Server Components e sul protocollo Flight React Server Components sono una funzionalità introdotta in React 19 che consente di eseguire il rendering dei componenti sul server anziché nel browser lato client. Il server può gestire attività di calcolo complesse inviando al...

cve-2025-55182

CVE-2025-55182 - Exploit RCE di React Server Components Exploit CLI Python per CVE-2025-55182, una vulnerabilità RCE critica in React Server Components tramite react-server-dom-webpack. Basato su: ejpir/CVE-2025-55182-poc Build ed esecuzione del container vulnerabile docker build -t...

POC-CVE-2025-55182

NoMoreBreach Avviso: React2Shell CVE-2025-55182 Gravità: Critico CVSS 10.0 Tipo di vulnerabilità: Esecuzione di codice in remoto RCE tramite deserializzazione Stato: Corretto 3 dicembre 2025 Fonte dell'avviso: NoMoreBreach.com Riepilogo esecutivo Il team di ricerca NoMoreBreach evidenzia una...

fix-react2shell-next

fix-react2shell-next Un comando per risolvere CVE-2025-66478 React 2 Shell RCE nella tua app Next.js / React RSC. npx fix-react2shell-next Aggiornamenti di versione deterministici secondo gli advisory ufficiali. Cosa fa 1. Scansiona ricorsivamente tutti i file package.json gestisce monorepo 2...

CVE-2025-55182

CVE-2025-55182 - React2Shell RCE pre-autenticazione in React Server Components. Riepilogo della CVE Esiste una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione in React Server Components versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0, inclusi i pacchetti react-server-dom-parcel,...

CVE-2025-55182-realistic-poc

CVE-2025-55182: RCE dei React Server Components Una prova di concetto minimale che dimostra la vulnerabilità critica di esecuzione di codice in remoto in [email protected]. Cos'è CVE-2025-55182? Una vulnerabilità RCE pre-autenticazione in React Server Components che consente agli attaccanti ...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell Detection Tool Strumenti di rilevamento per individuare componenti React Server vulnerabili nella tua infrastruttura. Avvio rapido Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com Cosa è...

react2shell-scanner

react2shell-scanner Triage scanner for CVE-2025-55182 R...

-CVE-2025-55182

🔍 GitHub CVE Scanner - Guida all'uso Script per scansionare repository GitHub alla ricerca di vulnerabilità note nei progetti React e Next.js. 📋 Vulnerabilità Rilevate Lo scanner verifica le seguenti CVE: CVE-2025-55182 : Vulnerabilità in React Server Components Colpisce: React 19.0.0, 19.1.0,...

CVE-2025-55182

CVE-2025-55182 Questo repository contiene una riproduzione PoC di CVE-2025-55182 , una vulnerabilità di sicurezza critica in React Server Components RSC che consente l'esecuzione arbitraria di codice senza autenticazione. Descrizione La vulnerabilità risiede nel modo in cui React Server Component...

CVE-2025-55182

CVE-2025-55182 Proof-of-Concept per CVE-2025-55182, una RCE critica non autenticata nei React Server Components. ⚠️ Disclaimer Questo documento è fornito strettamente a scopo educativo, difensivo e di ricerca di sicurezza autorizzata. NON tentare di sfruttare sistemi o applicazioni senza esplicita...

CVE-2025-55182

CVE-2025-55182 - Exploit RCE per React Server Components Exploit CLI in Python per CVE-2025-55182, una vulnerabilità RCE critica in React Server Components tramite react-server-dom-webpack. Basato su: ejpir/CVE-2025-55182-poc Avvio rapido Test con Docker Unpack src.zip zip -r src.zip src Build an...

React-site-CVE-2025-55182

React-Website – CVE-2025-55182 README: Angreifbares Next.js-Projekt React RSC Landingpage Dieses Repository enthält ein Beispiel einer mehrseitigen Corporate-Landingpage mit Next.js 15.0.0 + React 19.0.0. Die Seite simuliert eine Struktur ähnlich wie t1.ru: Startseite, Produkte, Fallstudien,...

CVE-2025-55182

CVE-2025-55182 Applicazione Vulnerabile Costruisci ed esegui: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC da https://github.com/msanft/CVE-2025-55182: node poc.js Sperimentazione con...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README Buona giornata , spero davvero che tutto sia fantastico dal tuo lato dello schermo! 😊✨ Descrizione Le versioni 19.0.0 , 19.1.0 , 19.1.1 e 19.2.0 di React Server Components, incluse react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack,...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: Dai Componenti Server React fino alla RCE Completa Difficoltà: Intermedio → Avanzato Categoria: Web Exploitation | Deserializzazione | RCE 🧩 Task 1: Introduzione — Perché React2Shell è un Affare Serio CVE-2025-55182, soprannominato React2Shell , è una di quelle...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Scanner RCE Asincrono Prototype-pollution → Remote Code Execution via React Server Actions Rilevamento asincrono, basato su canary di output e orientato alla versione - nessuna supposizione cieca !WARNING Solo per ricerca di sicurezza autorizzata e...

CVE-2025-55182

React2Shell Schwachstelle - CVE-2025-55182 📓 Einleitung Diese als React2Shell bekannte Schwachstelle wurde im Dezember 2025 entdeckt und betrifft Komponenten von next.js mit CVSS 10.0. Mit einer einfachen POST-Anfrage ist es möglich, eine kritische nicht authentifizierte RCE zu erlangen. Im...

CVE-2025-55182-analysis

1. Panoramica della vulnerabilità Negli ultimi giorni, c'è stato un gran parlare di una vulnerabilità RCE di deserializzazione in React, con il CVSS ufficiale che ha raggiunto il massimo di 10.0, alla pari del Log4j di qualche anno fa. Immediatamente si sono diffuse voci che la definivano il...