CVE-2025-55182

CVE-2025-55182 - React2Shell استغلال معدَّل ومعزز لـ CVE-2025-55182، وهو تنفيذ أوامر عن بُعد قبل المصادقة في React Server الإصدارات 19.0، 19.1.0، 19.1.1، و19.2.0 تتضمن الثغرة ما يلي: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack التصحيح تم إصلاح استخدام مراجع القطع...

CVE-2025-55182

فهم React Server Components وبروتوكول Flight React Server Components هي ميزة تم تقديمها في React 19، وتسمح بعرض المكونات على الخادم بدلاً من متصفح العميل. يمكن للخادم معالجة المهام الحسابية المعقدة أثناء إرسال النتائج المعروضة فقط إلى العميل يعتمد الاتصال بين الخادم والعميل في RSC على بروتوكول...

cve-2025-55182

CVE-2025-55182 - React सर्वर घटक RCE शोषण CVE-2025-55182 के लिए Python CLI शोषण, react-server-dom-webpack के माध्यम से React सर्वर घटकों में एक गंभीर RCE भेद्यता। आधारित: ejpir/CVE-2025-55182-poc भेद्य कंटेनर बनाएं और चलाएं docker build -t cve-2025-55182:lab . docker run -d -p 3000:3000 --name...

POC-CVE-2025-55182

Avis de NoMoreBreach : React2Shell CVE-2025-55182 Gravité : Critique CVSS 10.0 Type de vulnérabilité : Exécution de code à distance RCE via désérialisation Statut : Corrigé 3 décembre 2025 Source de l'avis : NoMoreBreach.com Résumé Exécutif L'équipe de recherche de NoMoreBreach met en lumière une...

fix-react2shell-next

fix-react2shell-next أمر واحد لإصلاح CVE-2025-66478 React 2 Shell RCE في تطبيق Next.js / React RSC الخاص بك. npx fix-react2shell-next تحديثات إصدار حتمية وفقًا للنشرات الأمنية الرسمية. ماذا يفعل 1. يفحص بشكل متكرر جميع ملفات package.json يتعامل مع monorepos 2. يتحقق من الإصدارات المعرضة للخطر من:...

CVE-2025-55182

CVE-2025-55182 - React2Shell ثغرة تنفيذ الأوامر عن بعد RCE بدون مصادقة في مكونات React الخادمة. ملخص الثغرة توجد ثغرة تنفيذ أوامر عن بعد بدون مصادقة في إصدارات مكونات React الخادمة 19.0.0 و19.1.0 و19.1.1 و19.2.0 بما في ذلك حزم react-server-dom-parcel وreact-server-dom-turbopack...

CVE-2025-55182-realistic-poc

CVE-2025-55182: ثغرة RCE في مكونات خادم React إثبات مفهوم بسيط يوضح الثغرة الحرجة لتنفيذ الأوامر عن بُعد في [email protected]. ما هي CVE-2025-55182؟ ثغرة RCE تنفيذ أوامر عن بُعد بدون مصادقة في مكونات خادم React تتيح للمهاجمين تنفيذ كود عشوائي على الخوادم التي تستخدم الحزمة الضعيفة...

React2shell-CVE-2025-55182-checker

أداة كشف React2Shell لـ CVE-2025-55182 أدوات كشف مكونات خادم React الضعيفة في بنيتك التحتية. بداية سريعة Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com المكونات الضعيفة مكونات خادم React: react-server-dom-webpac...

react2shell-scanner

react2shell-scanner Triage scanner for CVE-2025-55182 R...

-CVE-2025-55182

🔍 GitHub CVE Scanner - उपयोग गाइड React और Next.js प्रोजेक्ट्स में ज्ञात कमजोरियों के लिए GitHub रिपॉजिटरीज़ को स्कैन करने की स्क्रिप्ट। 📋 पाई गई कमजोरियाँ स्कैनर निम्नलिखित CVEs की जाँच करता है: CVE-2025-55182 : React सर्वर घटकों में कमजोरी प्रभावित करता है: React 19.0.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2025-55182

CVE-2025-55182 يحتوي هذا المستودع على نسخة طبق الأصل PoC من CVE-2025-55182 ، وهي ثغرة أمنية خطيرة في مكونات خادم React RSC تسمح بتنفيذ تعليمات برمجية عشوائية بدون مصادقة. وصف توجد الثغرة في طريقة إلغاء تسلسل مكونات خادم React لـ"إجراءات الخادم" من طلبات العميل. على وجه التحديد، فشلت دالة...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, React Server Components में एक गंभीर बिना प्रमाणीकरण के RCE। ⚠️ अस्वीकरण यह दस्तावेज़ केवल शैक्षिक, रक्षात्मक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। स्पष्ट लिखित अनुमति के बिना सिस्टम या अनुप्रयोगों का शोषण करने का...

CVE-2025-55182

CVE-2025-55182 - استغلال تنفيذ الأوامر في مكونات React Server أداة سطر أوامر بايثون لاستغلال CVE-2025-55182، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في مكونات React Server عبر react-server-dom-webpack. مبني على: ejpir/CVE-2025-55182-poc بداية سريعة اختبار عبر Docker Unpack src.zip zip -r src.zip...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: مشروع Next.js قابل للاستغلال صفحة هبوط React RSC هذا مستودع بمثال لصفحة هبوط شركاتية متعددة الصفحات مبنية على Next.js 15.0.0 + React 19.0.0. يحاكي الموقع بنية مشابهة لـ t1.ru: الرئيسية، المنتجات، دراسات الحالة، الوسائط، حول الشركة، جهات الاتصال. نستخدم React...

CVE-2025-55182

CVE-2025-55182 संवेदनशील अनुप्रयोग बिल्ड और चलाएं: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC https://github.com/msanft/CVE-2025-55182 से: node poc.js अनबंडल के साथ प्रयोग: yarn...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README يوم سعيد، أتمنى حقًا أن يكون كل شيء رائعًا على جانب شاشتك! 😊✨ الوصف إصدارات React Server Components 19.0.0 و19.1.0 و19.1.1 و19.2.0 ، بما في ذلك react-server-dom-parcel وreact-server-dom-turbopack وreact-server-dom-webpack، تحتوي على ثغرة تنفيذ تعليمات برمجية ع...

React2Shell-CVE-2025-55182

🎯 React2Shell CVE-2025-55182: रिएक्ट सर्वर कंपोनेंट्स से पूर्ण RCE तक कठिनाई: मध्यवर्ती → उन्नत श्रेणी: वेब शोषण | डीसेरियलाइजेशन | RCE 🧩 कार्य 1: परिचय — React2Shell एक बड़ी बात क्यों है CVE-2025-55182, उपनाम React2Shell , उन कमजोरियों में से एक है जो तुरंत रक्षकों को घबरा देती है 😬। दिसंबर 2025...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - ماسح RCE غير متزامن تلوث النموذج الأولي → تنفيذ أوامر عن بُعد عبر إجراءات خادم React كشف غير متزامن، قائم على الإصدار الأول، مبني على مخرجات الكناري - بدون تخمين أعمى !WARNING فقط لأبحاث الأمن المصرح بها واختبارات الاختراق. فحص الأنظمة دون إذن كتابي...

CVE-2025-55182

ثغرة React2Shell - CVE-2025-55182 📓 مقدمة تم اكتشاف هذه الثغرة، المعروفة بـ React2Shell، في ديسمبر 2025 وتؤثر على مكونات next.js بدرجة CVSS 10.0. باستخدام طلب POST بسيط، يمكن الحصول على RCE حرج بدون مصادقة. فيما يلي الإصدارات المتأثرة بهذه الثغرة. الإصدارات المتأثرة - 19.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2025-55182-analysis

1. भेद्यता अवलोकन पिछले दो दिनों में React के एक deserialization RCE भेद्यता ने सुर्खियाँ बटोरीं, आधिकारिक CVSS सीधे 10.0 पर पहुँच गया, जो उस समय के Log4j के बराबर है। कुछ समय के लिए, कई अफवाहों ने दावा किया कि यह आधुनिक फ्रंट-एंड का Log4j है, जिससे कई कंपनियों के डेवलपर्स में घबराहट फैल गई, और...