قاعدة كشف سوريكاتا لـ CVE‑2025‑55182

تسميم إجراءات Next.js → تنفيذ أوامر Node.js عن بُعد

📌 الوصف

يشرح هذا المستند كيفية قيام قاعدة سوريكاتا SID 900304 بكشف محاولات استغلال CVE‑2025‑55182، وهي ثغرة حرجة في Next.js تتيح تسميم الإجراءات (Action Poisoning) المؤدي إلى تنفيذ أوامر عشوائي في Node.js، وتحديدًا من خلال:

• تلوث النموذج الأولي (Prototype Pollution)
• تجاوز المُسلسِل الداخلي _prefix في React
• تنفيذ JavaScript محقون داخل بيئة تشغيل خادم Next.js
• تنفيذ أوامر نظام التشغيل عبر:
  root@kitploit:~

  child_process.execSync()