CVE-2025-55182

CVE-2025-55182 RCE Инструмент для самопроверки, используется для проверки уязвимости CVE-2025-55182 Принцип уязвимости React Server Components при декодировании полезной нагрузки, отправляемой на конечные точки серверных функций, содержат дефект разрешения пути. Путем разделения свойств объекта...

React4Shell

React2Shell Exploit Proof of Concept PoC для уязвимости удаленного выполнения кода в React Server Components RSC / Next.js. Описание В React Server Components версий 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая пакеты react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack,...

React2Shell

React2Hell — Эксплойт CVE-2025-55182 🔥 Эксплойт удалённого выполнения кода RCE для Next.js / React Server █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...

react-vuln-scanner

React CVE-2025-55182 취약점 스캐너 서버에서 CVE-2025-55182 에 취약한 React 애플리케이션을 스캔하는 Bash 스크립트입니다. React Server Components의 치명적인 원격 코드 실행 취약점CVSS 10.0입니다. ⚠️ 취약점 정보 2025년 12월 3일, React 팀은 React Server Components에 영향을 미치는 치명적인 보안 취약점을 공개했습니다. 인증되지 않은 공격자가 React Server Function 엔드포인트로 전송된 페이로드를 디코딩하는 방식의 결함을...

CVE-2025-55182

React2Shell PoC 이 저장소는 React Server Components와 Next.js에 영향을 주는 최근의 치명적인 RCE 취약점React2Shell에 대해 보안 스캐너를 테스트할 수 있는 최소한의 의도적으로 취약한 환경을 제공합니다. CVE-2025-55182 : React Server Components 19.0.0, 19.1.0, 19.1.1 및 19.2.0 버전에는 사전 인증 원격 코드 실행 취약점이 존재하며, 여기에는 다음 패키지가 포함됩니다: react-server-dom-parcel,...

RSC-Scanner-POC

Сканер раскрытия исходного кода Next.js RSC Сканер безопасности для обнаружения уязвимости CVE-2025-55183 – раскрытия исходного кода Next.js React Server Components RSC. Описание Данный сканер обнаруживает раскрытие исходного кода в Next.js React Server Components RSC. Вредоносный HTTP-запрос,...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Этот репозиторий предоставляет минимальное, намеренно уязвимое окружение для проверки сканеров безопасности на предмет недавней критической RCE-уязвимости React2Shell, затрагивающей React Server Components и Next.js. CVE-2025-55182 : Уязвимость удаленного выполнения...

CVE-2025-55182-exploit

Эксплойт CVE-2025-55182 Этот репозиторий содержит простой эксплойт для CVE-2025-55182 — критической уязвимости удаленного выполнения кода в React Server Components. Обзор уязвимости CVE-2025-55182 — это неаутентифицированная уязвимость удаленного выполнения кода в React Server Components CVSS 10....

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Этот репозиторий предоставляет уязвимую среду CTF Capture The Flag, основанную на блоге по кибербезопасности, использующем Next.js и React Server Components. CVE-2025-55182 : Уязвимость удаленного выполнения кода RCE без аутентификации в React Server Components...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README こんにちは。画面の向こう側でもすべてが素晴らしいことを願っています！😊✨ 説明 React Server Components のバージョン 19.0.0 、19.1.0 、19.1.1 、19.2.0 （react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack を含む）には、リモートコード実行の脆弱性があります。 この問題は、Server Function...

CVE-2025-55182

CVE-2025-55182 Сканер и эксплойт !Warning Этот репозиторий предназначен исключительно для образовательных и исследовательских целей. Используйте предоставленные PoC только на системах, которыми вы владеете или на которые имеете явное разрешение для тестирования. Несанкционированный доступ ,...

React2Hell

🧨 React2Hell — Эксплойт CVE-2025-55182 🔥 Эксплойт удаленного выполнения кода на сервере Next.js / React Server RCE █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd RSC-sample-app n...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — React Server Components RCE A Proof-of-Conce...

React Server Components - Remote Code Execution

React Server Components 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain a remote code execution caused by unsafe deserialization of payloads from HTTP requests to Server Function endpoints, letting...

CVE-2026-53551

The vulnerability CVE-2026-53551 affects free5GC AUSF prior to version 1.4.5, where the supiOrSuci field in UE authentication requests is not validated. Null bytes (\x00) and other control characters pass through JSON parsing and are forwarded to the UDM in an unescaped URL path, causing Go’s net...

Exploit for CVE-2025-71389

CVE-2025-71389 — Cal.com Unauthenticated RCE react2shell Un...

Allocation of Resources Without Limits or Throttling

Overview react-server-dom-parcel is a React Server Components bindings for DOM using Parcel. This is intended to be integrated into meta-frameworks. It is not intended to be imported directly. Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling...

Allocation of Resources Without Limits or Throttling

Overview react-server-dom-turbopack is a React Server Components bindings for DOM using Turbopack. This is intended to be integrated into meta-frameworks. It is not intended to be imported directly. Affected versions of this package are vulnerable to Allocation of Resources Without Limits or...

NPM: Next.js: Unauthenticated disclosure of internal Server Function endpoints

NPM: Next.js: Unauthenticated disclosure of internal Server Function endpoints vulnerability discovered by ? in WordPress Npm next versions = 13.0.0, 15.5.21...