cve-2025-55182-mitigator

ماسح دفاعي + إرشادات تخفيف لثغرة CVE-2025-55182 (إلغاء تسلسل غير آمن في مكونات خادم React / بروتوكول Flight).

صُممت هذه الأداة لمساعدتك على:

• تحديد المستودعات التي من المرجح أن تكون عرضة للثغرة بناءً على إصدارات التبعيات
• تطبيق أهداف التخفيف القطعي (التصحيح/الترقية) بسرعة

مهم

• التصحيح الفوري هو التخفيف القطعي الوحيد.
• لا يمكن لهذه الأداة إثبات قابلية الاستغلال. فهي تستخدم استدلالات الإصدارات بالإضافة إلى إشارات المستودع.
• إذا اشتبهت في حدوث اختراق، فاتبع عملية الاستجابة للحوادث لديك.

أهداف الترقية (التخفيف القطعي)

وفقًا لإرشادات ديسمبر 2025:

• React: 19.0.1 أو 19.1.2 أو 19.2.1
• Next.js: 16.0.7 أو 15.5.7 أو 15.4.8 أو 15.3.6 أو 15.2.6 أو 15.1.9 أو 15.0.5

التثبيت

من هذا المستودع:

npm install

شغّل عبر Node:

node cli.js scan .

أو ثبّت عالميًا:

npm install -g .
cve-2025-55182 scan .

الاستخدام

فحص مستودع

cve-2025-55182 scan /path/to/repo

الإخراج بصيغة JSON:

cve-2025-55182 scan /path/to/repo --json

رمز خروج مناسب لـ CI:

cve-2025-55182 scan /path/to/repo --fail-on-vulnerable

• يخرج بقيمة 2 إذا كان من المرجح أن تكون عرضة للثغرة
• يخرج بقيمة 0 إذا لم يتم رصدها
• يخرج بقيمة 1 عند حدوث أخطاء

طباعة أهداف التخفيف

cve-2025-55182 help-mitigate

توليد مقتطفات تحصين اختيارية

هذه ليست بديلاً عن التصحيح.

cve-2025-55182 generate --express
cve-2025-55182 generate --nginx

ما الذي تتحقق منه

• نطاقات التبعيات في package.json لكل من next وreact وreact-dom وreact-server
• ملفات القفل للعثور على الإصدارات المحلولة:
  • package-lock.json
  • pnpm-lock.yaml
  • yarn.lock

الترخيص

MIT