CVE-2025-55182
توجد ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة في إصدارات React Server Components 19.0.0 و19.1.0 و19.1.1 و19.2.0، بما في ذلك الحزم التالية:...
- تم النشر
- 03/12/2025
- محدث
- 07/10/2026
- تخصيص CNA
- Meta
- الأدلة المرصودة
- 05/12/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 31/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة في إصدارات React Server Components 19.0.0 و19.1.0 و19.1.1 و19.2.0، بما في ذلك الحزم التالية: react-server-dom-parcel وreact-server-dom-turbopack وreact-server-dom-webpack. يقوم الكود المعرَّض للخطر بإلغاء تسلسل الحمولات (payloads) الواردة من طلبات HTTP إلى نقاط نهاية دوال الخادم (Server Function endpoints) بطريقة غير آمنة.
المصادر
react/CVE-2025-55182
React Server Components Flight Protocol Deserialization RCE (CVE-2025-55182)
Vulhub vulnerability labsالشروط المعلنة
- lab image version: vulhub/nextjs:15.5.6(react/CVE-2025-55182/docker-compose.yml:services.web.image)
modules/exploits/multi/http/react2shell_unauth_rce_cve_2025_55182.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix,Windows($.exploit_multi/http/react2shell_unauth_rce_cve_2025_55182.platform)
- verification: check_declared($.exploit_multi/http/react2shell_unauth_rce_cve_2025_55182.check)
http/cves/2025/CVE-2025-55182.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
إثبات مفهوم لاستغلال CVE-2025-55182 (React2Shell)، يوضح تنفيذ التعليمات البرمجية عن بعد في مكونات خادم React عبر طلبات Next-Action مصممة، مع بيئة اختبار Docker ومرجع التصحيح.
- CVE-2025-55182الماسح الضوئي
# فحص أهداف الويب بحثًا عن CVE-2025-55182 يفحص أهداف الويب بحثًا عن CVE-2025-55182 باستخدام أداة react2shell-scanner من assetnote لاكتشاف خوادم تطوير React المكشوفة والإبلاغ عن المضيفات المتأثرة.
- CVE-2025-55182الماسح الضوئي
ماسح إثبات مفهوم لـ CVE-2025-55182، وهو RCE غير مصادق عليه في React Server Components. يدعم الفحص الجماعي، وتصدير JSON/CSV، وقشرة تفاعلية على الأهداف الضعيفة.
- React2Shellاستغلال
R2S هو إطار عمل شامل للاستغلال وما بعد الاستغلال يستهدف ثغرة Next.js React Server Components (CVE-2025-55182). يوفر واجهة أوامر تفاعلية بميزات متقدمة لاختبار الاختراق، بما في ذلك نقل الملفات، والثبات، وجمع المعلومات، وفحوصات تصعيد الامتيازات، والمزيد.
بيئة اختبار حاوية لـ CVE-2025-55182، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد خطيرة (10.0 CVSS) في مكونات خادم React.
- React2Hellاستغلال
[React2Hell] استغلال تنفيذ التعليمات البرمجية عن بُعد (RCE) على خادم Next.js/React — CVE-2025-55182
تحليل موجز لثغرة RCE في React Server Components
تحليل تقني لثغرة CVE-2025-55182 (React2Shell)، يغطي آليات الثغرة، السبب الجذري، اختبار إثبات المفهوم (PoC) الخاضع للتحكم، الأثر، واستراتيجيات التخفيف.
- React2Shell_Exploitاستغلال
لقد أنشأت أداة استغلال بسيطة react2shell CVE-2025-55182 بلغة python
- CVE-2025-55182-POC-NEXTJSاستغلال
إثبات مفهوم عملي لثغرة RCE في NextJS لإنشاء صدفة عكسية. [React2Shell]
- CVE-2025-55182استغلال
ماسح ضعف RCE حرج لمكونات خادم React (CVE-2025-55182). إطار استغلال آلي مع دعم متعدد للحمولات، وقدرات الوكيل، وتنفيذ أوامر تفاعلي.
- CVE-2025-55182استغلال
إثبات مفهوم لاستغلال CVE-2025-55182، يحقق تنفيذًا عن بُعد للكود في دوال خادم React عبر تلويث النموذج الأولي وقطع بروتوكول Flight مُصممة خصيصًا.
- CVE-2025-55182-VulnCheckPOCالماسح الضوئي
POC بايثون وظيفي لاختبار ما إذا كانت الخوادم عرضة لـ CVE-2025-55182
- CVE-2025-55182استغلال
أداة استغلال وماسح CLI قائمة على Python لـ CVE-2025-55182، ثغرة RCE حرجة في React Server Components، مع تنفيذ الأوامر واكتشاف قائم على nuclei.
- CVE-2025-55182استغلال
CVE-2025-55182(تنفيذ الأوامر، شل عكسي، حقن حصان طروادة في الذاكرة)
تحليل فني تعليمي لـ CVE-2025-55182، وهو RCE غير مصادق عليه حرج في React Server Components و Next.js عبر إلغاء تسلسل React Flight، يغطي السبب الجذري والتأثير والكشف والتخفيف.
- CVE-2025-55182استغلال
ثغرة حرجة من نوع تنفيذ التعليمات البرمجية عن بُعد (RCE) في مكونات خادم React (RSC). كما تتضمن "بيئة مختبرية" واقعية لاختبار وفهم الثغرة بأمان.
- CVE-2025-55182استغلال
إثبات مفهوم استغلال لـ CVE-2025-55182، يوضح تنفيذ برمجيات عن بُعد غير مصادق عليه في Next.js App Router عبر حقن كائن من جانب الخادم في React Server Components، مع تجاوز WAF بـ UTF-16LE.
* React2Shell-CVE-2025-55182
ثغرة React2Shell (CVE-2025-55182 / CVE-2025-66478) النص الكامل
- cve-2025-55182البحث
تقرير فني لاختبار الاختراق يوضح استغلال ثغرة CVE-2025-55182 في Next.js، وجمع بيانات الاعتماد من SQLite، وتصعيد الامتيازات عبر Node.js inspector للوصول إلى صلاحيات الجذر.
- CVE-2025-55182-Dockerizedاستغلال
إثبات مفهوم معزول بـ Docker لـ CVE-2025-55182، ثغرة RCE حرجة في React Server Components عبر تلوث النموذج الأولي، مع سكربتات استغلال آلية وبيئة اختبار Next.js ضعيفة.
- CVE-2025-55182استغلال
ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد (RCE) تؤثر على تنفيذ مكونات خادم React (RSC) ضمن حزم متعددة تشمل.
- React2shell-ultimate-scannerالماسح الضوئي
CVE-2025-55182-Advanced-Scanner هي أداة أمنية آلية مصممة لاكتشاف والتحقق من ثغرة CVE-2025-55182 بكفاءة. تساعد الباحثين الأمنيين وصيادي الجوائز الأمنية في التعرف بسرعة على الأهداف المتأثرة مع نتائج دقيقة وعدد قليل من الإيجابيات الكاذبة.
مستودع أبحاث دفاعية مخصص لثغرة CVE-2025-55182 (ثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في React Server Components/Next.js). يتضمن تحليلاً تقنياً، وقواعد كشف (Suricata/Sigma/YARA)، وأدلة تخفيف المخاطر، ونظاماً آلياً لمراقبة ثغرات CVE للباحثين الأمنيين ومحللي SOC.
استغلال إثبات المفهوم لثغرة تنفيذ تعليمات برمجية عن بعد غير مصادقة حرجة في Next.js Server Actions عبر إلغاء تسلسل بروتوكول React Flight، مما يتيح تنفيذ أوامر عشوائية على الخوادم الضعيفة.
هذا سكريبت POC لـ CVE-2025-55182 (React SSR RCE)
- CVE-2025-55182استغلال
بحث أطروحة الماجستير حول CVE-2025-55182 (React2Shell). إطار عمل استغلال معياري يضم 6 سيناريوهات هجوم (RCE، استخراج البيانات، تشويه الموقع)، وقشرة عكسية تفاعلية، ومختبر كامل قابل للاستغلال لدراسة تلوث النموذج الأولي (Prototype Pollution) وإلغاء التسلسل غير الآمن (Insecure Deserialization) في مكونات خادم React.
مختبر عملي لفهم واستغلال CVE-2025-55182 (React2Shell) - تنفيذ التعليمات عن بُعد في React Server Components
- CVE-2025-55182-Exploitاستغلال
CVE-2025-55182 — استغلال RCE لإلغاء تسلسل Flight في Next.js مع قشرة تفاعلية، وتنفيذ أمر واحد، وسلسلة قذائف عكسية متعددة الحمولات. مخصص لاختبار الاختراق المصرح به فقط.
- CVE-2025-55182-pocاستغلال
إثبات مفهوم لاستغلال CVE-2025-55182، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر ثغرة سلسلة النموذج الأولي في React Server Components. يتضمن أدوات RCE متعددة وهجمات استمرارية.
ثغرة RCE قبل المصادقة في React Server Components الإصدارات 19.0.0 و19.1.0 و19.1.1 و19.2.0.
إثبات مفهوم لاستغلال ثغرة CVE-2025-55182 (React2Shell) الخاصة بتنفيذ الأوامر عن بُعد (RCE) في مكونات خادم React. يتضمن ماسحًا للأنظمة المستهدفة الضعيفة وسكربت شل لتنفيذ الأوامر عن بُعد. مخصص لاختبار الأمان المصرح به والأغراض التعليمية فقط.
- CVE-2025-55182-bypassاستغلال
Header bypass for CVE-2025-55182 (React Server Components RCE).
- CVE-2025-55182-researchاستغلال
إثبات مفهوم تقني وتحليل متعمق لـ CVE-2025-55182، وهي ثغرة RCE حرجة في بروتوكول Flight الخاص بـ React عبر اجتياز المسار، وحقن أجزاء مزيفة، وإساءة استخدام معالج $B.
إضافة Chrome وماسح Shodan لاكتشاف وإظهار ثغرات RCE في تطبيقات React Server Components (RSC) وNext.js، مع مساعد وكيل CORS للاختبار.
مختبر اختبار قائم على Docker لثغرة CVE-2025-55182 (React2Shell) RCE في React 19.1.0/Next.js 15.1.0. يتضمن نصوص استغلال واختبار تجاوز WAF مع NGINX/ModSecurity ومقارنة الإصدار المصحح للتعليم الأمني.
إثبات المفهوم لـ CVE-2025-55182
خادم اختبار لتوضيح واختبار ثغرة React2Shell (CVE-2025-55182)
يوفر هذا المستودع إثبات مفهوم لـ CVE-2025-55182 (React2Shell)، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في React Server Components. يوضح كيفية عمل الاستغلال، بما في ذلك الحمولة والتأثير.
- CVE-2025-55182-checkerالماسح الضوئي
أداة كشف ثغرات متعددة التقنيات لثغرة CVE-2025-55182 في تطبيقات React/Next.js. تختبر سلاسل الأدوات (gadget chains)، وحمولات تنفيذ الأكواد عن بُعد (RCE)، ومتغيرات تجاوز جدار الحماية (WAF bypass) لتحديد نقاط نهاية Server Actions المعرضة للخطر.
استغلال إثبات المفهوم لـ CVE-2025-55182 (React2Shell)، وهي ثغرة تنفيذ أكواد عن بُعد بدون مصادقة في React Server Components عبر حمولات بروتوكول Flight مصمّمة بعناية.
- CVE-2025-55182استغلال
أداة استغلال آلية لإثبات المفهوم لثغرة RCE في Next.js (CVE-2025-55182) مع صدفة تفاعلية، وفحص جماعي، وترميز متقدم للحمولات لأغراض البحث الأمني واختبار الاختراق المصرح به.
- CVE-2025-55182_liyonاستغلال
استغلال قائم على Python لـ CVE-2025-55182 (RCE في React Server Components) مع قشرة تفاعلية وقشرة عكسية وفحص دفعة وبيئة ضعيفة قائمة على Docker لاختبار الأمان المصرح به.
تحليل تقني مفصل وإثبات مفهوم لاستغلال CVE-2025-55182، وهي ثغرة RCE حرجة في بروتوكول Flight الخاص بـ React. يغطي تجاوز المسار، وحقن الأجزاء المزيفة، وتقنيات تجاوز جدار الحماية.
- React2Shellاستغلال
بحثي حول CVE-2025-55182
هذا سكربت PoC سهل الاستخدام لاستغلال ثغرة React2Shell-CVE-2025-55182 في Nextjs. سيساعد ذلك في الحصول على شل عكسي.
- PoC-RCE-CVE-2025-55182استغلال
مجموعة أدوات متقدمة لاستغلال ثغرات RCE لمكونات خادم React. تتضمن حمولات جاهزة متعددة، وتكامل مع Shodan لاكتشاف الأهداف، ومسح ضخم لاختبار الاختراق المصرح به.
- POC-CVE-2025-55182استغلال
استغلال Python لثغرة CVE-2025-55182 يستهدف تنفيذ الأوامر عن بُعد (RCE) في Next.js مع إمكانيات الاستهداف الفردي، والمسح الجماعي، وقشرة تفاعلية، وقشرة عكسية.
- CVE-2025-55182-POC-SCANNERاستغلال
أداة بحث أمني موحدة
React2Shell هي أداة استغلال لإثبات المفهوم (PoC) لثغرة CVE-2025-55182 التي تؤثر على تطبيقات React Server Components (RSC) المعرّضة للخطر في Next.js.
- CVE-2025-55182-React2Shellاستغلال
استغلال CVE-2025-55182 | بواسطة infrar3d
- CVE-2025-55182-React2Shell-Async-Scannerالماسح الضوئي
ماسح Async RCE لـ CVE-2025-55182 / CVE-2025-66478 — prototype-pollution → تنفيذ أكواد عبر React Server Actions.
حمولة CVE-2025-55182
مستودع تعليمي لتعلّم CVE-2025-55182: ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) قبل المصادقة في مكونات خادم React. يتضمن توثيقًا خطوة بخطوة، وتمارين عملية، وإثبات مفهوم للاستغلال في تطبيق Next.js ضعيف يعمل داخل Docker.
- CVE-2025-55182استغلال
مجموعة أدوات بسيطة للتحقق من ثغرة RCE الخاصة بـ react2Shell عبر Next.js واستغلالها والحصول على شل تفاعلي.
مختبر تعليمي يوضح CVE-2025-55182: ثغرة RCE حرجة في React Server Components عبر تلوث النموذج الأولي في بروتوكول Flight
- CVE-2025-55182-React2shellاستغلال
أداة استغلال CVE-2025-55182 – استغلال Python 2.7 لثغرة تلوث النموذج الأولي في Next.js مما يؤدي إلى RCE
- CVE-2025-55182-exploitاستغلال
# أداة استغلال RCE وSSRF آلية لثغرة CVE-2025-55182 في تطبيقات React/NextJS تختبر ثغرات ميزة experimental-form في بيئات مصرح بها.
- flight-riskاستغلال
مجموعة أدوات أمان لـ CVE-2025-55182 (React2Shell) — مسح، اكتشاف، ربط، واختبار ثغرة RCE في React Server Components
- EXPLOIT-CVE-2025-55182استغلال
إثبات مفهوم لاستغلال CVE-2025-55182 (React2Shell)، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد (RCE) في مكونات خادم React عبر تلوث النموذج الأولي. يتضمن أوضاع استغلال تفاعلية وسطر الأوامر.
PoC بلغة Python لـ CVE-2025-55182 (React2Shell) RCE في Next.js/React Server Components مع حشوة ديناميكية لتجاوز WAF لاختبار الأمان المصرح به.
POC واقعي يوضح فحص `hasOwnProperty` المفقود في [email protected]
- CVE-2025-55182البحث
شرح تقني مفصّل لثغرة CVE-2025-55182 (React2Shell)، يتتبّع التفاصيل الداخلية لبروتوكول Flight الخاص بـ React لشرح سلسلة الاستغلال، وصياغة الحمولة، وتحليل الإصلاح.
- rust-cve-2025-55182-scannerالماسح الضوئي
ماسح قوي بلغة Rust لـ cve-2025-55182-scanner يُستخدم فقط في CTF والأغراض الأخلاقية
- CVE-2025-55182-golang-PoCاستغلال
إثبات مفهوم قائم على Go لثغرة CVE-2025-55182، وهي ثغرة RCE حرجة في React Server Components. يتضمن فحص الثغرات، وتنفيذ الأوامر، وحقن ذاكرة شيل، وروابط عكسية، وفحص دفعات، ودعم وكيل للاختبار الأمني المصرح به.
تحليل قائم على CodeQL لثغرة تلوث النموذج الأولي CVE-2025-55182 في مكونات خادم React، مع POC للاستغلال واستعلامات كشف ثابتة لاجتياز الخصائص غير الآمن.
- React2Shellإعلامية
توثيق وتحليل CVE-2025-55182، ثغرة RCE حرجة في مكونات خادم React عبر إلغاء تسلسل غير آمن، مع الإصدارات المتأثرة وتفاصيل الاستغلال وإرشادات التخفيف.
يحتوي هذا المستودع على إثبات المفهوم (POC) لـ CVE-2025-55182، وهي ثغرة أمنية خطيرة (درجة CVSS 10.0) تسمح بتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة، وتؤثر على مكونات خادم React، والمعروفة أيضًا باسم React2Shell.
- CVE-2025-55182-Wafاستغلال
CVE-2025-55182 ثغرة RCE في خوادم Next.js/React RSC (أداة استغلال وماسح ضوئي)
مختبر قائم على Docker لاكتشاف واستغلال CVE-2025-55182 (React2Shell RCE) في Next.js/React Server Components، مع إعداد ضعيف مُهيأ مسبقًا وماسحات PoC.
إثباتات مفهوم أصلية لثغرة React2Shell (CVE-2025-55182)، توضح تنفيذ الأكواد عن بُعد في تطبيقات Next.js عبر ثغرات تحليل أجزاء Webpack.
- CVE-2025-55182-Toolboxاستغلال
أداة استغلال آلية لثغرة CVE-2025-55182 (تنفيذ الأكواد عن بُعد في React/Next.js) مع تنفيذ الأوامر، وكشف الاتصالات الصادرة، وقشرة عكسية تفاعلية، وحقن ويب شيل دائم في الذاكرة للاختبارات الاختراقية المصرح بها وتحديات CTF.
- CVE-2025-55182-exploitاستغلال
استغلال إثبات المفهوم لـ CVE-2025-55182، وهو RCE غير مصادق حرج في مكونات خادم React. يتضمن سكربت بايثون يوضح صياغة طلبات HTTP خبيثة ضد إصدارات Next.js/React المعرضة للخطر.
- cve-2025-55182استغلال
استغلال بايثون لـ CVE-2025-55182، حقن JavaScript من جانب الخادم في Next.js/React يتيح تنفيذ التعليمات البرمجية عن بُعد عبر بيانات نموذج متعددة الأجزاء مشوهة. يتضمن إعداد معمل للاختبار المصرح به.
- CVE-2025-55182إعلامية
"طلب HTTP واحد مصمَّع يمكن أن يخترق خادمك بالكامل." — فريق أمان React، ديسمبر 2025
- CVE-2025-55182استغلال
CVE-2025-55182 React2Shell PoC
- CVE-2025-55182استغلال
React2Shell ثغرة
- CVE-2025-55182استغلال
استغلال تنفيذ الأوامر عن بعد قبل المصادقة لمكونات خادم React و Next.js عبر ثغرة إزالة التسلسل. يدعم المسح لهدف واحد ومسح دفعات مع وكيل وخيوط.
أداة إثبات المفهوم لإظهار الثغرة الحرجة React2Shell
CVE-2025-55182 – React2Shell: استغلال إثبات المفهوم لتنفيذ الأكواد عن بُعد (RCE) لتطبيقات Next.js. يقدم واجهة أوامر تفاعلية لاختبار وإظهار الثغرة في الوقت الفعلي. استخدمه فقط لأغراض البحث الأمني واختبار الاختراق المأذون به.
- CVE-2025-55182-Labالبحث
مختبر محلي لفهم ثغرة CVE-2025-55182 RCE في React Server Components/Next.js. يتضمن تطبيقًا ضعيفًا عمدًا وأداة مساعدة اختيارية للماسح الضوئي، لأغراض التعليم وأعمال الدفاع السيبراني (Blue Teaming).
تطبيق Next.js معرض للثغرات عمدًا لأبحاث الأمن CVE-2025-55182 وتحديات CTF
- PoC-CVE-2025-55182استغلال
CVE-2025-55182 (React2Shell) PoC: ثغرة RCE غير مصادقة تؤثر على React 19.x وNext.js < 15.1.4. تستغل ثغرات في بروتوكول RSC Flight.
- CVE-2025-55182إعلامية
CVE-2025-55182
- CVE-2024-55182البحث
تحليل فني مفصّل لثغرة CVE-2025-55182 (React2Shell)، وهي ثغرة RCE حرجة في React Server Components، بما في ذلك الحزم المتأثرة وآليات الاستغلال ودليل التصحيح.
- CVE-2025-55182استغلال
استغلال معدل ومعزز قليلاً لـ CVE-2025-55182، React2Shell: تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في React Server Packages
بحث أمني وتحليل استغلال لثغرة CVE-2025-55182 (React) — ربط CVSS مع OWASP Top 10
إثبات المفهوم لـ CVE-2025-55182 (React2Shell): تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في مكونات خادم React / Next.js عبر إلغاء تسلسل بروتوكول Flight.
- CVE-2025-55182استغلال
استغلال لـ CVE-2025-55182 يتيح تنفيذ التعليمات البرمجية عن بُعد عبر تلوث النموذج الأولي في React Server Components في Next.js، مع إمكانية تنفيذ الأوامر وإنشاء قشرة عكسية.
استغلال تفاعلي لتنفيذ رمز عن بُعد لـ CVE-2025-55182 يستهدف ثغرة إلغاء تسلسل مكونات خادم Next.js/React. يتميز بالكشف التلقائي، وتنفيذ الأوامر، ونقل الملفات، وقشرة مدمجة مع سجل وإكمال تلقائي.
- CVE-2025-55182استغلال
استغلال PoC لـ CVE-2025-55182، يوضح تنفيذ التعليمات البرمجية عن بُعد في React Server Functions عبر تلوث النموذج الأولي وحمولة Flight Protocol مصممة.
- r2sالماسح الضوئي
ماسح ثغرات أمنية قائم على الويب لـ CVE-2025-55182، وهي ثغرة حرجة تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) في مكوّنات خادم React.
- CVE-2025-55182الكشف
قواعد الكشف المستندة إلى المضيف لثغرة RCE في إطار عمل React JavaScript.
تحليل هجوم واقعي لـ CVE-2025-55182 (React2Shell) - ثغرة RCE في مكونات خادم React
مستودع بحث دفاعي لـ CVE-2025-55182 (Pre-Auth RCE في React Server Components/Next.js). يتضمن تحليل الثغرات، قواعد الكشف (Suricata, Sigma, YARA)، أدلة التخفيف، ونظام مراقبة آلي لـ CVE لتتبع الإفصاحات والتصحيحات الجديدة.
عرض توضيحي لـ CVE-2025-55182 — Next.js RCE (لأغراض تعليمية)
- react2shell-pocاستغلال
CVE-2025-55182 React2Shell PoC - ثغرة RCE حرجة في React Server Components / Next.js. درجة CVSS 10.0. استخراج بيانات قائم على الأخطاء، شل عكسي، وضع تفاعلي.
ثغرة أمنية في React2Shell (CVE-2025-55182 / CVE-2025-66478)
إثبات مفهوم استغلال يوضح تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء التسلسل غير الآمن في بروتوكول React Flight (CVE-2025-55182). يتضمن قواعد كشف Snort وOSQuery.
تم تضمين المصادر العامة الإضافية في الإجمالي.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.