React2Shell-CVE-2025-55182-Detector

المتطلبات الأساسية

• الوصول إلى الدليل الجذر للمشروع الذي يحتوي على package.json
• أحد بيئات التشغيل التالية، حسب النص المستخدم:
  • Python
  • Javascript
  • PowerShell
  • Bash مع تثبيت jq

الاستخدام

يجب تنفيذ جميع البرامج النصية من الدليل الجذر للمشروع المستهدف حيث يوجد ملف package.json.

1. الكشف باستخدام Python

قم بتشغيل النص Python لمقارنة الإصدارات الدلالية الموثوقة:

python3 scripts/python/check_react_versions.py

2. الكشف باستخدام JavaScript (Node.js)

استخدم هذا الخيار إذا كان Node.js متاحًا في البيئة:

node scripts/javascript/check_react_versions.js

3. الكشف باستخدام PowerShell

موصى به للأنظمة والخوادم المستندة إلى Windows:

.\scripts\powershell\Check-ReactVersions.ps1

4. الكشف باستخدام Bash

قم بتشغيل النص البرمجي shell. يتطلب هذا jq لتحليل JSON:

bash scripts/bash/check_react_versions.sh

المخرجات

يقوم كل نص بتحليل إصدار تبعية React وإرجاع إحدى الحالات التالية:

• VULNERABLE: تم اكتشاف إصدار React متأثر معروف
• SAFE: لم يتم العثور على إصدارات ضعيفة
• ERROR: تعذر العثور على ملف package.json أو تحليله

إرشادات التخفيف

إذا أبلغ نص عن حالة VULNERABLE، فاتخذ إجراءً فوريًا:

الترقية
قم بتحديث تبعية React إلى إصدار خارج النطاقات المتأثرة.

التحقق
أعد تشغيل نص الكشف بعد الترقية لتأكيد أن المشروع لم يعد ضعيفًا.

إخلاء المسؤولية

هذه البرامج النصية مخصصة لأغراض الكشف والتحقق الأمني فقط. لا تستغل الثغرة الأمنية ويجب استخدامها كجزء من استراتيجية تقييم أمني أوسع.