CVE-2026-84997 react/http: A malformed HTTP chunked body can lead to a denial-of-service and peg the CPU

react/http is an event-driven, streaming HTTP client and server implementation for ReactPHP. From 0.6.0 until 1.11.1, React\Http\Io\ChunkedDecoder could enter an infinite loop while processing a malformed Transfer-Encoding: chunked body because handleData required its buffer to shrink on every...

CVE-2026-84997

react/http (ReactPHP) is vulnerable to a denial-of-service via a malformed HTTP chunked body. The ChunkedDecoder enters an infinite loop when it receives either an incomplete terminal-chunk trailer without CRLF or exactly two non-CRLF bytes after a completed non-terminal chunk, because handleData...

CLSA-2026-1789566692 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 14 @react-native-community packages to address 1 CVE. Fixed in 15.1.3-tuxcare.2...

RSC-Infra-Scanner

Escáner de Infraestructura RSC rscinfrascan.py es una herramienta rápida y asíncrona en Python que identifica dominios con posible infraestructura Next.js App Router / React Server Components RSC. No explota ninguna vulnerabilidad. Solo realiza huellas dactilares pasivas HTTP/HTML/cabeceras para...

React-Router-CVE-2025-61686-

CVE-2025-61686 Vulnerability Analysis Report Vulnerability Overview CVE ID : CVE-2025-61686 Affected Versions : @react-router/node 7.0.0 to 7.9.3 Vulnerability Type : Path Traversal / Directory Traversal Vulnerability Principle 1. Vulnerability Location The vulnerability exists in the getFile...

CVE-2025-55182

CVE-2025-55182 This repository contains a PoC reproduction of CVE-2025-55182 , a critical security vulnerability in React Server Components RSC that allows unauthenticated arbitrary code execution. Description The vulnerability exists in how React Server Components deserialize "Server Actions" fr...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE no autenticado en React Server Components CVE-2025-55182, también conocida como React2Shell , es una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada que afecta a los paquetes de React Server Components versiones 19.0, 19.1.0, 19.1.1 y 19.2....

k4_cve-2023-41064

k4cve-2023-41064 Steps to Run the Project Setup Frontend: Navigate to the frontend folder: bash Copier Modifier cd frontend Install the required Node.js dependencies by running: bash Copier Modifier npm install Setup Backend: Navigate to the backend folder: bash Copier Modifier cd backend Install...

React2Shell-Exploit-CVE-2025-55182

💀 React2Shell Exploit — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Análisis de la Vulnerabilidad React2Shell Resumen Este proyecto presenta un análisis técnico de CVE-2025-55182 React2Shell , una vulnerabilidad crítica de ejecución remota de código que afecta a React Server Components. El objetivo de esta investigación fue comprender la...

CVE-2024-25466

CVE-2024-25466 Descripción para CVE-2024-25466 Descripción sugerida La vulnerabilidad de Directory Traversal en React Native Document Picker anterior a v.9.1.1 y corregida en v.9.1.1 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el componente de la librer...

CVE-2025-55182-Lab

CVE-2025-55182 – Laboratorio de RCE Local Componentes del Servidor React Este repositorio es un pequeño laboratorio local para entender cómo funciona CVE-2025-55182 en la práctica en una aplicación deliberadamente vulnerable de Componentes del Servidor React / Next.js. Está destinado únicamente a...

CVE-2025-55182-exploit

Exploit de CVE-2025-55182 Este repositorio contiene un exploit sencillo para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en React Server Components. Resumen de la vulnerabilidad CVE-2025-55182 es una vulnerabilidad de ejecución remota de código no autenticada en Reac...

CVE-2025-55182

React2Shell Ultimate Scanner Escáner profesional de vulnerabilidades RCE en Next.js RSC para CVE-2025-55182 🎯 Resumen React2Shell Ultimate es un escáner de vulnerabilidades completo para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a aplicaciones Next.js...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Escáner Avanzado Herramienta avanzada de pruebas de penetración para detectar y explotar la vulnerabilidad CVE-2025-55182 en aplicaciones Next.js 📋 Tabla de Contenidos Visión General Características Instalación Uso Ejemplos Técnicas de Bypass Detalles Técnicos Aviso Legal...

react2shell-lab

React2Shell Vulnerability Lab This is a deliberately vulnerable Next.js application for testing CVE-2025-55182 and CVE-2025-66478 React Server Components RCE. ⚠️ WARNING : This application is intentionally vulnerable. Use only in isolated lab environments. Vulnerability Details CVE-2025-55182 /...

cve-2025-55182-mitigator

cve-2025-55182-mitigator Defensive scanner + mitigation guidance for CVE-2025-55182 React Server Components / Flight protocol insecure deserialization. This tool is intended to help you: identify repos that are likely vulnerable based on dependency versions quickly apply the definitive mitigation...

-CVE-2025-55182

🔍 GitHub CVE Scanner - Guía de uso Script para escanear repositorios de GitHub en busca de vulnerabilidades conocidas en proyectos React y Next.js. 📋 Vulnerabilidades detectadas El escáner verifica las siguientes CVEs: CVE-2025-55182 : Vulnerabilidad en React Server Components Afecta: React 19.0....

CVE-2025-55182

Hunting for CVE-2025-55182 Using Open Source Intelligence to Identify Vulnerable Shodan Search Engine Go to Shodan. In the search bar, enter the following query to find devices running the vulnerable version of the Next.js framework: root@kitploit: http.component:"Next.js" 200 Download in the...

CVE-2025-55182

React2Shell CVE-2025-55182 - Prueba de Concepto Una prueba de concepto integral y recurso educativo para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código que afecta a los Componentes del Servidor React con una puntuación CVSS de 10.0. Aviso Legal SOLO CON FINES EDUCATIVOS ...