🛡️ RSC Security Auditor

Erkennen Sie kritische Sicherheitslücken (CVE-2025-66478, CVE-2025-55184) in Ihrem Next.js- & React-Server-Components-Stack.

🚨 Dringend: Aktuelle Offenlegungen (Dez. 2025) haben kritische DoS- und RCE-Schwachstellen in React Server Components aufgedeckt. Dieses Tool hilft Ihnen, Ihre package.json sofort zu prüfen.

⚡ Funktionen

• 🔒 Datenschutz an erster Stelle: 100 % clientseitig. Ihre package.json-Daten verlassen Ihren Browser nie.
• 🧠 Intelligente Analyse: Erkennt spezifische verwundbare Versionsbereiche für next, react und react-dom.
• 🩹 Automatische Behebung: Generiert einsatzbereite Upgrade-Befehle (npm, pnpm, yarn, bun), um Probleme zu beheben.
• ✨ Moderne Oberfläche: Entwickelt mit Next.js 15, Tailwind CSS und Vercels Geist-Schriftart.
• 📡 Live-Schwachstellendatenbank: Die Architektur ermöglicht einfache Updates, sobald neue CVEs entdeckt werden.

🎯 Erkannte Schwachstellen

Dieses Tool prüft derzeit die folgenden Offenlegungen:

🚀 Erste Schritte

So führen Sie dieses Projekt lokal aus:

1. Repository klonen

   root@kitploit:~

   git clone https://github.com/abdozkaya/rsc-security-auditor.git
   cd rsc-security-auditor
   

2. Abhängigkeiten installieren

   root@kitploit:~

   npm install
   # or
   pnpm install
   

3. Entwicklungsserver starten

   root@kitploit:~

   npm run dev
   

4. Öffnen Sie http://localhost:3000 in Ihrem Browser.

🛠️ Technologie-Stack

• Framework: Next.js 15 (App Router)
• Styling: Tailwind CSS
• Icons: Lucide React
• Schriftart: Geist Sans & Mono

🤝 Beitragen

Beiträge sind willkommen! Wenn Sie eine neue Schwachstelle im Zusammenhang mit RSC finden, aktualisieren Sie bitte lib/vulnerability-db.ts und eröffnen Sie einen Pull Request.

1. Projekt forken
2. Erstellen Sie Ihren Feature-Branch (git checkout -b feature/NewCVE)
3. Committen Sie Ihre Änderungen (git commit -m 'Add CVE-202X-XXXX')
4. Pushen Sie den Branch (git push origin feature/NewCVE)
5. Eröffnen Sie einen Pull Request

👤 Autor

Abdullah Özkaya

• X: @ozkayabd
• GitHub: @abdozkaya

📄 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.