CVE-2025-55182 - React RSC RCE

PoC لثغرة إلغاء التسلسل في بروتوكول Flight لمكونات خادم React.

ما هذا؟

يستخدم Next.js 14+ وReact 19 بروتوكولًا خاصًا ("Flight") للتواصل بين العميل والخادم. المشكلة: يقوم الخادم بتحميل أي وحدة دون التحقق. ونتيجة لذلك، يمكننا جعله ينفذ child_process ومن ثم RCE.

الاستخدام

python CVE-2025-55182.py -t <IP> -p <PORT> --cmd "id"

الإصدارات المتأثرة

• Next.js < 14.2.21
• Next.js < 15.1.2
• React < 19.2.1

الإصلاح

قم بتحديث تبعياتك. هذا كل شيء.

إخلاء مسؤولية

استخدم فقط على الأنظمة التي تمتلكها أو بإذن كتابي. لست مسؤولاً إذا أخطأت.