CVE-2025-55182

CVE-2025-55182 - React2Shell استغلال معدَّل ومعزز لـ CVE-2025-55182، وهو تنفيذ أوامر عن بُعد قبل المصادقة في React Server الإصدارات 19.0، 19.1.0، 19.1.1، و19.2.0 تتضمن الثغرة ما يلي: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack التصحيح تم إصلاح استخدام مراجع القطع...

CVE-2025-55182

Comprendre les React Server Components et le protocole Flight Les React Server Components sont une fonctionnalité introduite dans React 19, permettant aux composants d'être rendus côté serveur plutôt que dans le navigateur du client. Le serveur peut traiter les tâches de calcul complexes tout en...

cve-2025-55182

CVE-2025-55182 - Exploit RCE dans les composants serveur React Exploit CLI Python pour CVE-2025-55182, une vulnérabilité RCE critique dans les composants serveur React via react-server-dom-webpack. Basé sur : ejpir/CVE-2025-55182-poc Construire et exécuter le conteneur vulnérable docker build -t...

POC-CVE-2025-55182

Avis de NoMoreBreach : React2Shell CVE-2025-55182 Gravité : Critique CVSS 10.0 Type de vulnérabilité : Exécution de code à distance RCE via désérialisation Statut : Corrigé 3 décembre 2025 Source de l'avis : NoMoreBreach.com Résumé Exécutif L'équipe de recherche de NoMoreBreach met en lumière une...

fix-react2shell-next

fix-react2shell-next Une seule commande pour corriger CVE-2025-66478 RCE React 2 Shell dans votre application Next.js / React RSC. npx fix-react2shell-next Incréments de version déterministes conformément aux avis officiels. Ce qu'il fait 1. Analyse récursivement tous les fichiers package.json gè...

CVE-2025-55182

CVE-2025-55182 - React2Shell ثغرة تنفيذ الأوامر عن بعد RCE بدون مصادقة في مكونات React الخادمة. ملخص الثغرة توجد ثغرة تنفيذ أوامر عن بعد بدون مصادقة في إصدارات مكونات React الخادمة 19.0.0 و19.1.0 و19.1.1 و19.2.0 بما في ذلك حزم react-server-dom-parcel وreact-server-dom-turbopack...

CVE-2025-55182-realistic-poc

CVE-2025-55182: ثغرة RCE في مكونات خادم React إثبات مفهوم بسيط يوضح الثغرة الحرجة لتنفيذ الأوامر عن بُعد في [email protected]. ما هي CVE-2025-55182؟ ثغرة RCE تنفيذ أوامر عن بُعد بدون مصادقة في مكونات خادم React تتيح للمهاجمين تنفيذ كود عشوائي على الخوادم التي تستخدم الحزمة الضعيفة...

React2shell-CVE-2025-55182-checker

أداة كشف React2Shell لـ CVE-2025-55182 أدوات كشف مكونات خادم React الضعيفة في بنيتك التحتية. بداية سريعة Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com المكونات الضعيفة مكونات خادم React: react-server-dom-webpac...

react2shell-scanner

react2shell-scanner Triage scanner for CVE-2025-55182 R...

-CVE-2025-55182

🔍 GitHub CVE Scanner - Guide d'utilisation Script pour analyser les dépôts GitHub à la recherche de vulnérabilités connues dans les projets React et Next.js. 📋 Vulnérabilités détectées Le scanner vérifie les CVE suivantes : CVE-2025-55182 : Vulnérabilité dans React Server Components Concerne :...

CVE-2025-55182

CVE-2025-55182 يحتوي هذا المستودع على نسخة طبق الأصل PoC من CVE-2025-55182 ، وهي ثغرة أمنية خطيرة في مكونات خادم React RSC تسمح بتنفيذ تعليمات برمجية عشوائية بدون مصادقة. وصف توجد الثغرة في طريقة إلغاء تسلسل مكونات خادم React لـ"إجراءات الخادم" من طلبات العميل. على وجه التحديد، فشلت دالة...

CVE-2025-55182

CVE-2025-55182 Preuve de concept pour CVE-2025-55182, une RCE critique non authentifiée dans les composants serveur React. ⚠️ Avertissement Ce document est fourni strictement à des fins éducatives, défensives et de recherche en sécurité autorisée. Ne PAS tenter d'exploiter des systèmes ou...

CVE-2025-55182

CVE-2025-55182 - استغلال تنفيذ الأوامر في مكونات React Server أداة سطر أوامر بايثون لاستغلال CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في مكونات React Server عبر react-server-dom-webpack. مبني على: ejpir/CVE-2025-55182-poc بداية سريعة اختبار عبر Docker Unpack src.zip zip -r src.zip...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README : Projet Next.js vulnérable landing page React RSC Ce repository est un exemple de landing page multi-pages corporate utilisant Next.js 15.0.0 + React 19.0.0. Le site imite une structure type t1.ru : accueil, produits, cas, médias, à propos, contacts. Nous...

CVE-2025-55182

CVE-2025-55182 Application vulnérable Construire et exécuter : docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC depuis https://github.com/msanft/CVE-2025-55182 : node poc.js Expérimentation...

React2Shell_Rce-cve-2025-55182

RCE des Composants Serveur React – README Bonjour, j'espère sincèrement que tout va bien de votre côté de l'écran ! 😊✨ Description Les versions 19.0.0 , 19.1.0 , 19.1.1 et 19.2.0 de React Server Components, y compris react-server-dom-parcel, react-server-dom-turbopack et react-server-dom-webpack,...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182 : Des composants serveur React au RCE complet Difficulté : Intermédiaire → Avancé Catégorie : Exploitation Web | Désérialisation | RCE 🧩 Tâche 1 : Introduction — Pourquoi React2Shell est un gros problème CVE-2025-55182, surnommée React2Shell , est l'une de ces...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - ماسح RCE غير متزامن تلوث النموذج الأولي → تنفيذ أوامر عن بُعد عبر إجراءات خادم React كشف غير متزامن، قائم على الإصدار الأول، مبني على مخرجات الكناري - بدون تخمين أعمى !WARNING فقط لأبحاث الأمن المصرح بها واختبارات الاختراق. فحص الأنظمة دون إذن كتابي...

CVE-2025-55182

ثغرة React2Shell - CVE-2025-55182 📓 مقدمة تم اكتشاف هذه الثغرة، المعروفة بـ React2Shell، في ديسمبر 2025 وتؤثر على مكونات next.js بدرجة CVSS 10.0. باستخدام طلب POST بسيط، يمكن الحصول على RCE حرج بدون مصادقة. فيما يلي الإصدارات المتأثرة بهذه الثغرة. الإصدارات المتأثرة - 19.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2025-55182-analysis

1. Aperçu de la vulnérabilité Ces derniers jours, une vulnérabilité RCE par désérialisation dans React a fait grand bruit, le CVSS officiel atteignant directement 10.0, au même niveau que Log4j à l'époque. De nombreuses rumeurs ont rapidement circulé, affirmant qu'il s'agissait du Log4j du...