fix-react2shell-next

أمر واحد لإصلاح CVE-2025-66478 (React 2 Shell RCE) في تطبيق Next.js / React RSC الخاص بك.

npx fix-react2shell-next

تحديثات إصدار حتمية وفقًا للنشرات الأمنية الرسمية.

ماذا يفعل

يفحص بشكل متكرر جميع ملفات package.json (يتعامل مع monorepos)
يتحقق من الإصدارات المعرضة للخطر من:
- next
- react-server-dom-webpack
- react-server-dom-parcel
- react-server-dom-turbopack
يطبّق التصحيح إلى الإصدار المُصحَّح المناسب بناءً على إصدارك الحالي

الإصدار الحالي	الإصدار المصحح
15.0.0 – 15.0.4	15.0.5
15.1.0 – 15.1.8	15.1.9
15.2.0 – 15.2.5	15.2.6
15.3.0 – 15.3.5	15.3.6
15.4.0 – 15.4.7	15.4.8
15.5.0 – 15.5.6	15.5.7
16.0.0 – 16.0.6	16.0.7
إصدارات 15.x الكنارية	15.6.0-canary.58
إصدارات 16.x الكنارية	16.1.0-canary.12
14.3.0-canary.77+	الرجوع إلى 14.3.0-canary.76 أو الترقية إلى 15.0.5

🔍 fix-react2shell-next - CVE-2025-66478 vulnerability scanner

📂 Found 3 package.json file(s)

🚨 Found 2 vulnerable file(s):

  📄 package.json
     next: ^15.1.0 → 15.1.9

  📄 apps/web/package.json
     next: ^15.4.3 → 15.4.8
     react-server-dom-webpack: 19.1.0 → 19.1.2

🔧 Apply fixes? [Y/n] y

🔧 Applying fixes...

   ✓ Updated package.json
   ✓ Updated apps/web/package.json

📦 Package manager: pnpm
🔄 Refreshing lockfile...

$ pnpm install

✅ Patches applied!
   Remember to test your app and commit the changes.

الإصدار الحالي	الإصدار المصحح
19.0.0	19.0.1
19.1.0, 19.1.1	19.1.2
19.2.0	19.2.1

fix-react2shell-next

الأكثر شعبية

الإصدارات المتأثرة

Next.js

حزم React RSC

الاستخدام

الفحص والإصلاح (تفاعلي)

الإصلاح التلقائي (CI / غير تفاعلي)

الفحص فقط (تشغيل تجريبي)

مخرجات JSON (للسكربتات)

مثال على الإخراج

دعم المستودعات المتعددة

المراجع

الترخيص