react2shell

React2Shell - Preuve de concept d'exploitation de CVE-2025-55182 Une preuve de concept d'exploitation pour CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance dans les applications Next.js utilisant les React Server Components. ⚠️ AVERTISSEMENT CET OUTIL EST UNIQUEMENT DESTIN...

react2shell-scanner

react2shell-scanner Инструмент командной строки для обнаружения CVE-2025-55182 и CVE-2025-66478 в приложениях Next.js, использующих React Server Components. Технические подробности об уязвимости и методологии обнаружения см. в нашем блоге:...

react2shellpoc

Ce dépôt contient une preuve de concept démontrant comment une classe spécifique de vulnérabilités des composants serveur React se comporte dans un environnement d'entraînement contrôlé et légal. Manuel ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...

scanner-for-CVE-2025-55182-vulnerability

🛡️ Scanner de vulnérabilités GitHub pour CVE-2025-55182 RCE React/Next.js Ce script Python est conçu pour analyser tous vos dépôts GitHub publics et privés à la recherche de dépendances potentiellement vulnérables à CVE-2025-55182 une exécution de code à distance critique affectant des versions...

CVE-2025-55182

What is CVE-2025-55182? Also known as React2Shell, this vulnerability refers to a structural flaw in React Server Components where prototype pollution occurs during data deserialization, enabling RCE. Affected versions are React 19.0.0, 19.1.0, 19.1.1, 19.2.0, Next.js 15.x 15.0.0 15.5.6, 16.x...

React2Shell-Library

Библиотека React2Shell Подборка ресурсов, посвящённых CVE-2025-55182 , критической уязвимости удалённого выполнения кода RCE в React Server Components, известной как «React2Shell». Цель: Документировать историю, механизмы и способы устранения уязвимости React2Shell для исследователей и инженеров ...

mhf

Mobile Helper Framework est un outil qui automatise le processus d'identification du framework/technologie utilisé pour créer une application mobile. De plus, il aide à trouver des informations sensibles ou fournit des suggestions pour travailler avec la plateforme identifiée. Comment ça marche ?...

secure-by-default-rce-demo

Atténuation des RCE Node.js : DevOps comme dernière ligne de défense Ce projet démontre une vulnérabilité critique d'exécution de code à distance RCE dans une application Next.js notamment via les Server Actions et comment le renforcement de l'infrastructure neutralise efficacement l'attaque même...

CVE-2025-55182-Typescript

Liens https://github.com/msanft/CVE-2025-55182 https://nextjs.org/blog/CVE-2025-66478 https://vercel.com/changelog/cve-2025-55182 https://www.reddit.com/r/reactjs/comments/1pd8kxu/criticalvulnerabilitiesinreactandnextjs/...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITIQUE | Exécution de code à distance avant authentification dans les composants serveur React Découverte par des acteurs menaçants chinois. Activement exploitée par des groupes APT liés à la Chine. Vue d'ensemble Surnommée « React2Shell » , cette...

React Server Components - Denial of Service

React Server Components 19.0.0 to 19.2.1 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain an insecure deserialization vulnerability caused by unsafe payload deserialization in Server Function endpoints, letting unauthenticated attackers cause...

react2shell

React2Shell : RCE 0-day dans React Server Components CVE-2025-55182 React et CVE-2025-66478 Next.js Ce dépôt contient du code d'exploit destiné uniquement aux tests de sécurité autorisés et à des fins éducatives. Voir aussi : Plusieurs chercheurs ont publié des analyses de cette vulnérabilité...

CVE-2025-55182

CVE-2025-55182 - React2Shell Pre-authentication RCE in React Server Components. Summary of the CVE A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the react-server-dom-parcel,...

next88

next88 - React Server Components RCE Scanner High-performance Go implementation for detecting React Server Components RCE vulnerabilities CVE-2025-55182 & CVE-2025-66478. Features 🚀 High Performance : Compiled Go binary with goroutine-based concurrency 🔍 Multiple Detection Methods : Safe...

CVE-2025-55182

RSC Detector - Scanner de vulnérabilités React Server Components Un scanner de sécurité basé sur Python pour détecter et exploiter les vulnérabilités des React Server Components RSC dans les applications Next.js. Cet outil effectue une détection passive, un fingerprinting actif et des tests...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE A minimal proof of concept demonstrating the critical Remote Code Execution vulnerability in [email protected]. What is CVE-2025-55182? A pre-authentication RCE vulnerability in React Server Components that allows attackers to execute arbitrary cod...

CVE-2025-55182-POC

CVE-2025-55182 POC & Détection Collection d'outils d'exploitation et de détection pour la vulnérabilité de désérialisation non sécurisée dans React Server Components RSC Informations sur la vulnérabilité CVE-ID : CVE-2025-55182 Versions affectées : React 19.x, Next.js 15.x/16.x lors de...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

Bienvenue sur React Router ! Un modèle moderne et prêt pour la production pour construire des applications React full-stack en utilisant React Router. Fonctionnalités 🚀 Rendu côté serveur ⚡️ Remplacement de module à chaud HMR 📦 Regroupement et optimisation des ressources 🔄 Chargement des données e...

CVE-2026-14802

CVE-2026-14802 Название уязвимого программного обеспечения и затронутые версии create-react-app версии до 5.0.2 Описание В macOS функция startBrowserProcess в файле openBrowser.js компонента react-dev-utils допускает внедрение команд операционной системы. Эта проблема позволяет удалённую...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC pour la vuln de deserialisation dans le protocole Flight de React Server Components. C'est quoi ? Next.js 14+ et React 19 utilisent un protocole proprio "Flight" pour communiquer entre client et serveur. Le probleme : le serveur charge n'importe quel module sans...