CVE-2026-51866

In DB-GPT 0.7.5 and 0.8.0, a skill uploaded through the real /api/v1/skills/upload route can later be executed through the real /api/v1/chat/react-agent flow...

CVE-2025-55182

CVE-2025-55182 针对 React JavaScript 框架中 RCE 漏洞的基于主机的检测规则。...

recurse

Recurse Agentic reverse engineering environment — a Ghidra-class desktop app in the spirit of "Cursor for reverse engineering". Built with Tauri 2 React + TypeScript frontend on top of a pluggable analysis backend. The default is a pure-Rust native engine — no external process, no copyleft...

CVE-2025-55182

React2Shell CVE-2025-55182 ⚠️ 警告： 此项目仅用于教育及安全研究目的 。 1. 克隆仓库 git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. 启动 Docker 容器 docker-compose up -d 3. 在浏览器中打开 https://localhost:8080...

Security Bulletin: Vulnerabilities in Netty,Apache Log4j Core,Spring Boot,Spring Framework,PostCSS,tmp,Spring Data,Apache Commons Lang,React Router,Bootstrap,d3-color might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, Apache Log4j Core, Spring Boot, Spring Framework, PostCSS, tmp, Spring Data, Apache Commons Lang, React Router, Bootstrap,d3-color. Vulnerabilities include The attacker can present a server certificate...

Security Bulletin: Vulnerabilities in Netty,jackson-databind,Angular,bootstrap,React Router,decode-uri-component,Reactor Netty,Spring WebFlux,Spring Framework,spring-web might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, jackson-databind, Angular, bootstrap, React Router, decode-uri-component, Reactor Netty, Spring WebFlux, Spring Framework,spring-web. Vulnerabilities include allowing the renamed JSON key to be assigned...

NextJS-app-CVE-2025-55182

Next.js CVE-2025-55182 概念実証 これは、React Server Componentsにおける深刻なリモートコード実行（RCE）脆弱性である CVE-2025-55182 （別名「React2Shell」）に対して脆弱なNext.jsアプリケーションの概念実証です。 ⚠️ 警告 このアプリケーションは意図的に脆弱性を持っており、以下の目的にのみ使用すべきです： セキュリティ研究 教育目的 隔離環境でのテスト 禁止事項： 本番環境へのデプロイ 信頼できないネットワークへの公開 機密データとの併用 脆弱性の詳細 CVE-2025-55182 は以下に影響します：...

react2shell-CVE-2025-55182-

此存储库没有 README。...

Security Bulletin: SPSS Collaboration and Deployment Services is affected by multiple vulnerabilities in React Router

Summary SPSS Collaboration and Deployment Services is affected by multiple vulnerabilities in React Router. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-33244 DESCRIPTION: React Router is a router for React. In versions 7.5.1 through 7.13.1, when using...

r2s

R2S - React2Shell 扫描器 一款针对 CVE-2025-55182 的 Web 漏洞扫描器，该漏洞是 React 服务器组件中的一个严重远程代码执行 RCE 漏洞。 在线扫描器: https://r2s.mxm0z.com 关于 CVE-2025-55182 CVE-2025-55182 是 React 服务器组件 Flight 协议中的一个严重漏洞 CVSS 10.0，允许未经身份验证的攻击者通过精心构造的 HTTP 请求在易受攻击的 Next.js 服务器上执行任意代码。 受影响版本 包| 受影响版本| 已修复版本 ---|---|--- React| 19.0.0|...

react-CVE-2025-55182-fixer

React Server Components セキュリティ PR 自動化 このリポジトリは、CVE-2025-55182 の影響を受けるリポジトリに対して、脆弱なバージョンのreact-server-dom- および関連する React パッケージを自動的にアップグレードし、プルリクエスト PR を作成するスクリプトを提供します。 このツールの機能 リポジトリの package.json から影響を受ける react-server-dom-、react、react-dom、next のバージョンをスキャンします。 必要に応じて、それらを安全で修正済みのバージョンにアップグレードします。...

CVE-2025-55182

CVE-2025-55182 概念验证 本仓库包含针对 CVE-2025-55182 的概念验证 POC，展示了该漏洞及其利用方法。 弱服务器 "dependencies": "next": "16.0.6", "react": "19.2.0", "react-dom": "19.2.0" , 弱服务器 2 "dependencies": "next": "^15.0.0", "react": "^19.0.0", "react-dom": "^19.0.0" ,...

nextjs-rce-incident-response

Next.js RCE 事件响应 — CVE-2025-55182 类型： 生产环境实时事件响应 漏洞： CVE-2025-55182 — React Server Components 不安全反序列化（RCE） 受影响系统： Next.js 前端 + 远程生产服务器 角色： 网络安全实习生 — SenseLive Technologies 日期： 2026年2月24–26日 事发经过 一次同步攻击同时针对前端应用和远程生产服务器。攻击利用了 CVE-2025-55182，这是 React Server Components RSC Flight 协议中的一个严重的未认证 RCE...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Уязвимый Next.js проект React RSC лендинг Это репозиторий с примером многостраничного корпоративного лендинга на Next.js 15.0.0 + React 19.0.0. Сайт имитирует структуру вроде t1.ru: главная, продукты, кейсы, медиа, о компании, контакты. Используем React Server...

CVE-2025-55182

CVE-2025-55182 Aplicación Vulnerable Construir y ejecutar: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC de https://github.com/msanft/CVE-2025-55182: node poc.js Experimentación con...

react2shell-burp

React2Shell RCE 扫描与验证工具 CVE-2025-55182 创建者：j0lt 合作者：https://github.com/shashank18 一个 Burp Suite 扩展，用于检测和验证 React2Shell 漏洞 CVE-2025-55182——这是一个 React Server Components 中的预认证远程代码执行漏洞。该扩展通过两种扫描模式被动指纹识别 RSC 端点并主动探测不安全反序列化。 特性 安全摘要检查 （非利用）：通过触发 500 + 摘要错误确认易受攻击的反序列化路径——不执行代码。 PoC 重定向检查 （高保真度）：执行一个命令并通...

CVE-2026-92712

The ReactPress – Create React App for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'permalink' parameter in all versions up to, and including, 3.4.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attacker...

R2S_CVE-2025-55182

CVE-2025-55182 スキャナー CVE-2025-55182 - Next.js Server Actionsにおけるリモートコード実行の脆弱性スキャナー。 CVE-2025-55182について 深刻度: 重大 CVSS未定 影響を受けるバージョン: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 影響: リモート攻撃者が、Server...

CVE-2026-92712 ReactPress <= 3.4.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'permalink' Parameter

The ReactPress – Create React App for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'permalink' parameter in all versions up to, and including, 3.4.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attacker...

EUVD-2026-89685

The ReactPress – Create React App for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'permalink' parameter in all versions up to, and including, 3.4.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attacker...