react2shell_detector

React2Shell Detector Heuristic Scanner for React Server Components RSC Vulnerabilities — including React2Shell-style behavior CVE-2025-55182 Overview react2shelldetector.py is a safe, non-invasive security scanner designed to detect systems potentially exposed to React Server Components RSC...

React2Shell-Scanner

🔬 React2Shell Scanner Framework di valutazione della sicurezza per applicazioni web React e Next.js ⚠️ Avviso Importante Questo strumento è progettato esclusivamente per test di sicurezza autorizzati. ✅ Test di penetrazione autorizzati ✅ Programmi bug bounty all'interno del perimetro definito ✅...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC Dieses Repository enthält Proof-of-Concept PoC-Code zur Reproduktion und Untersuchung der Next.js CVE-2025-66478-Sicherheitslücke. Es enthält eine verwundbare Next.js-Anwendung und ein Node.js-Exploit-Skript zum Testen der Schwachstelle. Englisch · 中文 Was ist...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Questo repository documenta la ricerca su CVE-2025-55182, nota anche come React2Shell, una vulnerabilità critica di deserializzazione non sicura nei React Server Components RSC e nei framework che incorporano il protocollo RSC Flight, in particolare Next.js App...

React2Shell-Scanner

Verificatore di Vulnerabilità CVE-2025-55182 e CVE-2025-66478 Uno strumento di rilevamento non intrusivo per identificare implementazioni vulnerabili di React Server Components RSC interessate da CVE-2025-55182 React e CVE-2025-66478 Next.js. Questo strumento esegue un rilevamento attivo...

ore_react2shell_scanner

Rapticore Security Research - Scanner React2Shell Un toolkit di valutazione della sicurezza sviluppato dal Team di Ricerca sulla Sicurezza di Rapticore per rilevare vulnerabilità dei React Server Components RSC, inclusa CVE-2025-55182 React2Shell, una vulnerabilità critica di esecuzione remota di...

CVE-2025-55182-poc

CVE-2025-55182-poc Una proof-of-concept PoC per CVE-2025-55182 , che mira a una vulnerabilità di Remote Code Execution RCE non autenticata nelle Server Actions di Next.js. Questo exploit abusa della prototype pollution durante la deserializzazione dei payload multipart dei React Server Components...

CVE-2025-55182-Scanner

CVE-2025-55182 Hybrid Security Scanner Uno scanner di sicurezza ibrido e professionale, progettato per colmare il divario tra analisi statica e capacità di sfruttamento dinamico per la CVE-2025-55182. Questo strumento serve sia gli sviluppatori sicurezza shift-left sia i professionisti della...

react2shell-vulnlab

React2Shell Tribune — LABORATORIO DI APPLICAZIONE WEB VULNERABILE Una moderna applicazione web Next.js a tema portale di notizie/blog per CVE-2025-55182 React e CVE-2025-66478 Next.js per imparare, rilevare ed esercitare in sicurezza React2Shell. Esegue React 19.0.0 e Next.js 15.0.3 senza patch...

CVE-2025-55182-Waf

Scanner ed Exploit per Next.js/React RSC - RCE Questo strumento è progettato per ricercatori di sicurezza e penetration tester per rilevare e sfruttare la vulnerabilità CVE-2025-55182 nelle applicazioni Next.js/React RSC. Fornisce multiple modalità di scansione, funzionalità di sfruttamento e...

CVE-2025-55182-POC

CVE-2025-55182 POC & Erkennung React Server Components RSC Unsafe Deserialization – Sammlung von Exploit- und Erkennungstools für die Sicherheitslücke Informationen zur Sicherheitslücke CVE-ID : CVE-2025-55182 Betroffene Versionen : React 19.x, Next.js 15.x/16.x bei Verwendung des App Router...

CVE-2025-55182

CVE-2025-55182 Se stai cercando una spiegazione vera e propria, msanft/CVE-2025-55182 ne ha una bella con un PoC funzionante. Questo repository contiene solo alcune cose che ho provato, che hanno prodotto risultati più o meno interessanti. ./thing.py ora contiene un PoC funzionante, la maggior...

react2shell-lab

Laboratorio di Vulnerabilità React2Shell Questa è un'applicazione Next.js deliberatamente vulnerabile per testare CVE-2025-55182 e CVE-2025-66478 RCE nei React Server Components. ⚠️ AVVERTENZA : Questa applicazione è intenzionalmente vulnerabile. Utilizzare solo in ambienti di laboratorio isolati...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Scanner RCE per Deserializzazione RSC di Next.js Questo strumento verifica se un target è vulnerabile a CVE‑2025‑55182 , un bug di Remote Code Execution causato dalla gestione non sicura dei payload dei modelli RSC React Server Components all'interno di Next.js. La vulnerabilità...

React2Shell

RSC Sentinel React2Shell कमजोरियों CVE-2025-55182 और CVE-2025-66478 का पता लगाने के लिए एक Firefox एक्सटेंशन। 👁️ अवलोकन RSC Sentinel एक Firefox ब्राउज़र एक्सटेंशन है जो सुरक्षा शोधकर्ताओं और शिक्षकों के लिए बनाया गया है जो ब्राउज़िंग करते समय React Server Components RSC और Next.js App Router...

Exploit for Deserialization of Untrusted Data in Facebook React

Docker Lab & PoC Validation: React2Shell CVE-2025-55182...

next.js: Next.js: Unauthorized access to protected content via middleware bypass

A flaw was found in Next.js. App Router applications that use middleware or proxy-based authorization checks are vulnerable to unauthorized access. A remote attacker can exploit this by crafting specific .rsc and segment-prefetch URLs, which bypass the intended middleware rules. This allows acces...

UBUNTU-CVE-2026-68129

In the Linux kernel, the following vulnerability has been resolved: gve: fix Rx queue stall on alloc failure When the system is under extreme memory pressure, page allocations can fail during the Rx buffer refill loop. If the number of buffers posted to hardware falls below a critical low thresho...

SUSE CVE-2026-53667

React Router is a router for React. In versions 7.11.0 through 7.17.0, the RSCErrorHandler is missing protocol validation, allowing for redirects from untrusted sources. This issue is a follow up to CVE-2026-53667, and only affects consuming applications if they are using the unstable RSC APIs...

CVE-2026-53667

React Router is a router for React. In versions 7.11.0 through 7.17.0, the RSCErrorHandler is missing protocol validation, allowing for redirects from untrusted sources. This issue is a follow up to CVE-2026-53667, and only affects consuming applications if they are using the unstable RSC APIs...