EUVD-2026-69324

NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure...

CVE-2020-9496

CVE-2020-9496 - RCE webtools の2つの xmlrpc 関連リクエスト（xmlrpc と ping）は認証を使用していないため、安全でないデシリアライゼーションに対して脆弱です。この問題は、GitHub Security Lab チームの Alvaro Munoz [email protected] によってセキュリティチームに報告されました。 この脆弱性は、/webtools/control/xmlrpc に送信されたリクエストを処理する際の Java...

EUVD-2026-69289

ModelScope uses PyYAML's unsafe yaml.Loader to parse model configuration files, allowing arbitrary code execution through Python object construction tags. Attackers can craft malicious model repositories with poisoned configuration files that execute code when loaded by users...

CVE-2026-83557

DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator. It denies polymorphic resolution only for a fixed set of "unsafe base types", and its isSafeSubType method returns true...

CVE-2026-83557

jackson-databind ships a default PolymorphicTypeValidator (DefaultBaseTypeLimitingValidator) used automatically when @JsonTypeInfo is present without a custom validator. The flaw: java.lang.Comparable was omitted from its "unsafe base types" deny-list, so isSafeSubType returned true unconditional...

CVE-2025-55182

React Server ComponentsとFlightプロトコルについて React Server ComponentsはReact 19で導入された機能で、コンポーネントをクライアント側のブラウザではなくサーバー上でレンダリングできるようにします。サーバーは複雑な計算タスクを処理しながら、レンダリング済みの結果のみをクライアントに送信できます。 RSCにおけるサーバーとクライアント間の通信は、React...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 安全でないデシリアライゼーション RCE 検出 このリポジトリには、CVE-2025-24016 として識別される Wazuh サーバーの安全でないデシリアライゼーション脆弱性を検出するための Nuclei テンプレートが含まれています。 テンプレートの詳細 root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critic...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 严重 | React 服务端组件中的预认证远程代码执行 由中国威胁行为者发现。被中国关联的APT组织积极利用。 概述 该漏洞被称为 "React2Shell" ，通过 React 服务端组件 RSC 的 "Flight" 协议中的不安全反序列化，实现未授权远程代码执行。利用过程简单，无需任何认证。 技术细节 RSC Flight 协议在反序列化不受信任的数据时未进行验证，属于 CWE-502（不可信数据的反序列化） 。攻击者构造恶意的序列化负载，当服务器处理该负载时，会触发 模块解析劫持 ——...

NextJS-app-CVE-2025-55182

Next.js CVE-2025-55182 概念実証 これは、React Server Componentsにおける深刻なリモートコード実行（RCE）脆弱性である CVE-2025-55182 （別名「React2Shell」）に対して脆弱なNext.jsアプリケーションの概念実証です。 ⚠️ 警告 このアプリケーションは意図的に脆弱性を持っており、以下の目的にのみ使用すべきです： セキュリティ研究 教育目的 隔離環境でのテスト 禁止事項： 本番環境へのデプロイ 信頼できないネットワークへの公開 機密データとの併用 脆弱性の詳細 CVE-2025-55182 は以下に影響します：...

react-cve-2025-55182

fix-react2shell React Server Components および Next.js アプリケーションにおける重大な CVE-2025-55182 （React2Shell）脆弱性を検出・修正するための CLI ツールです。 脆弱性について CVE-2025-55182 は、以下に影響を与える重大（CVSS 10.0）な未認証リモートコード実行（RCE）の脆弱性です： React Server DOM パッケージ （バージョン 19.0.0、19.1.0、19.1.1、19.2.0） Next.js （バージョン 14.3.0-canary.77 から、パッチ未適用の...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: Proyecto Next.js vulnerable landing React RSC Este repositorio contiene un ejemplo de un landing corporativo multi-página en Next.js 15.0.0 + React 19.0.0. El sitio simula una estructura como t1.ru: inicio, productos, casos, medios, sobre la empresa, contacto...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a los Componentes del Servidor de React RSC. 📌 Resumen Esta vulnerabilidad permite a atacantes no autenticados ejecutar código arbitrario en servidores vulnerables. El problema...

PoC-RCE-CVE-2025-55182

🔥 RSC RCE Exploit Toolkit React Server Components リモートコード実行脆弱性向け高度なエクスプロイトツールキット 認可されたペネトレーションテストおよびセキュリティ研究専用 特徴 • インストール • 使用方法 • Shodan連携 • 例 • 免責事項 📋 目次 概要 脆弱性の詳細 特徴 インストール クイックスタート 使用方法 基本エクスプロイト 利用可能なペイロード カスタムペイロード Shodan連携 自動スキャン 例 緩和策 影響を受けるバージョン 貢献 免責事項 ライセンス 🎯 概要 このツールキットは、React Server...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Crítica Ejecución Remota de Código RCE No Autenticada en React Server Components 📖 Resumen CVE-2025-55182, informalmente apodado React2Shell, es una vulnerabilidad crítica de ejecución remota de código RCE divulgada el 3 de diciembre de 2025 en React Server Componen...

CVE-2025-24016

CVE-2025-24016 Wazuhサーバにおける安全でないデシリアライゼーションの脆弱性により、DAPIのリクエスト/レスポンス内で無害化されていない辞書インジェクションを通じてリモートコード実行が可能になります。この問題は、DistributedAPIパラメータがJSONとしてシリアライズされ、その後framework/wazuh/core/cluster/common.pyのaswazuhobject関数でデシリアライズされる方法に起因します。...

React4Shell

React2Shell 漏洞利用 针对 React 服务端组件 RSC / Next.js 远程代码执行漏洞的概念验证 PoC。 描述 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个无需预认证的远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。存在漏洞的代码不安全地从 HTTP 请求中反序列化发往服务端函数端点的负载。 免责声明 ⚠️ 警告：此工具仅用于授权的安全测试。...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shellは、React Server Components RSC およびNext.jsなどの関連フレームワークに影響を与える重大なリモートコード実行 RCE 脆弱性に付けられた非公式の名称です。その深刻度と潜在的な影響により、Web開発およびセキュリティコミュニティにおいて大きな懸念事項となっています。 react2shell.com +1 🧠 1. React2Shellとは？ 名前: React2Shell CVE ID: CVE-2025-55182...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE エクスプロイト root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 および CVE-2025-59713 の PoC この PoC は、CVE-2025-59712 User-Agent ヘッダーの XSS と CVE-2025-59713 安全でないデシリアライゼーション を悪用する自動化スクリプトを提供します。 背景 これら 2 つの脆弱性は、Snipe-IT ソフトウェアの脆弱性調査中に Synacktiv によって発見されました。Snipe-IT は Laravel ベースのオープンソース資産管理システムであり、組織が物理資産およびデジタル資産を追跡・管理するために設計されています。 技術的な解説は、Synackti...

CVE-2025-53770

SharePoint ToolPane RCE Exploit SharePoint ToolPane の脆弱性をテストするためのセキュリティリサーチツールキット 概要 • 機能 • はじめに • 使用方法 • プロジェクト構成 このリポジトリには、SharePoint ToolPane の脆弱性 CVE-2025-53770 に対する実証コードと分析ツールが含まれています。このプロジェクトは、Microsoft SharePoint Server に影響を与える認証バイパスと安全でないデシリアライゼーションの脆弱性を含む攻撃手法を実演しています。 !WARNING...