fix-react2shell-next

أمر واحد لإصلاح CVE-2025-66478 (React 2 Shell RCE) في تطبيق Next.js / React RSC الخاص بك.

npx fix-react2shell-next

تحديثات إصدار حتمية وفقًا للنشرات الأمنية الرسمية.

ماذا يفعل

1. يفحص بشكل متكرر جميع ملفات package.json (يتعامل مع monorepos)
2. يتحقق من الإصدارات المعرضة للخطر من:
   • next
   • react-server-dom-webpack
   • react-server-dom-parcel
   • react-server-dom-turbopack
3. يطبّق التصحيح إلى الإصدار المُصحَّح المناسب بناءً على إصدارك الحالي
4. يحدّث ملف القفل (lockfile) باستخدام مدير الحزم المكتشف

الإصدارات المتأثرة

Next.js

حزم React RSC

الاستخدام

الفحص والإصلاح (تفاعلي)

npx fix-react2shell-next

الإصلاح التلقائي (CI / غير تفاعلي)

npx fix-react2shell-next --fix

الفحص فقط (تشغيل تجريبي)

npx fix-react2shell-next --dry-run

مخرجات JSON (للسكربتات)

npx fix-react2shell-next --json

مثال على الإخراج

🔍 fix-react2shell-next - CVE-2025-66478 vulnerability scanner

📂 Found 3 package.json file(s)

🚨 Found 2 vulnerable file(s):

  📄 package.json
     next: ^15.1.0 → 15.1.9

  📄 apps/web/package.json
     next: ^15.4.3 → 15.4.8
     react-server-dom-webpack: 19.1.0 → 19.1.2

🔧 Apply fixes? [Y/n] y

🔧 Applying fixes...

   ✓ Updated package.json
   ✓ Updated apps/web/package.json

📦 Package manager: pnpm
🔄 Refreshing lockfile...

$ pnpm install

✅ Patches applied!
   Remember to test your app and commit the changes.

دعم المستودعات المتعددة

تقوم الأداة تلقائيًا بالعثور على جميع ملفات package.json في مشروعك، باستثناء:

• node_modules
• .next, .turbo, .vercel, .nuxt
• dist, build, .output
• coverage

تعمل مع مساحات عمل npm و yarn و pnpm و bun.

المراجع

• GitHub Advisory GHSA-9qr9-h5gf-34mp
• النشرة الأمنية لـ Next.js
• النشرة الأمنية لـ React

الترخيص

MIT