CVE-2025-55182-Scanner

CVE‑2025‑55182 – Next.js RSC 反序列化 RCE 扫描器 此工具用于检测目标是否受 CVE‑2025‑55182 影响，该漏洞是一个由 Next.js 内部不安全处理 RSC（React 服务端组件）模型载荷导致的远程代码执行漏洞。 该漏洞利用链为：原型污染 → 反序列化滥用 → 服务端 JavaScript 执行 。 免责声明： 仅在您合法拥有或已获得明确授权的系统上使用。未经授权的测试属于犯罪行为。 🔥 漏洞工作原理 Next.js 内部通过 multipart/form-data 处理特殊的“模型”对象。 如果攻击者注入恶意结构（例如伪造的...

Next.js has a Cache poisoning vulnerability due to omission of the Vary header

Summary A cache poisoning issue in Next.js App Router =15.3.0 and 15.3.3 may have allowed RSC payloads to be cached and served in place of HTML, under specific conditions involving middleware and redirects. This issue has been fixed in Next.js 15.3.3. Users on affected versions should upgrade...