GitHub CVE Scanner

🔍 Durchsuchen Sie schnell GitHub-Repositories nach kritischen Sicherheitslücken in React und Next.js RSC

Übersicht

Ein browserbasierter Scanner, der alle GitHub-Repositories auf bekannte Sicherheitslücken in React Server Components überprüft:

Keine Installation erforderlich — einfach in die Browserkonsole einfügen.

Schnellstart

1. Navigieren Sie zu einer beliebigen GitHub-Seite (z.B. https://github.com/ihrbenutzername)
2. Öffnen Sie DevTools (F12 oder Ctrl+Shift+I)
3. Wechseln Sie zum Console-Tab
4. Kopieren Sie script.js, fügen Sie es ein und drücken Sie die Eingabetaste

Authentifizierung

Wenn Sie dazu aufgefordert werden, wählen Sie Ihren Scan-Modus:

Erstellen eines PAT

1. Besuchen Sie github.com/settings/tokens/new
2. Name: CVE Scanner
3. Bereich: repo (Vollständige Kontrolle über private Repositories)
4. Generieren und kopieren Sie das Token

⚠️ Sicherheit: Behandeln Sie Ihr PAT wie ein Passwort. Committen oder teilen Sie es niemals.

Referenz der Sicherheitslücken

CVE-2025-55182 (React)

CVE-2025-66478 (Next.js, App Router)

Nicht betroffen: Next.js 13.x, Next.js 14.x stabil, Pages Router-Apps und die Edge Runtime.

Funktionen

• ✅ Erkennt Benutzernamen automatisch aus der aktuellen URL
• ✅ Optionales PAT für Zugriff auf private Repositories
• ✅ Paginierter Abruf für große Konten
• ✅ Saubere Konsolenausgabe mit Zusammenfassungstabelle
• ✅ Behandelt Randfälle elegant
• ✅ Schreibgeschützt — ändert niemals Repositories

Beispielausgabe

🔍 GitHub CVE Scanner
Checking: CVE-2025-55182 (React RSC) & CVE-2025-66478 (Next.js RSC)

👤 username | Mode: Public + Private

📦 Fetching repositories...
📁 42 repositories found

🔍 Scanning... (click to expand)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 RESULTS
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┌─────────┬─────────────────┬────────┬────────┬───────────┬─────────────┬────────────┬──────────────┬──────────────────────┐
│ (index) │      Repo       │  Next  │ React  │ ReactDOM  │ RSCWebpack  │ RSCParcel  │ RSCTurbopack │       Status         │
├─────────┼─────────────────┼────────┼────────┼───────────┼─────────────┼────────────┼──────────────┼──────────────────────┤
│    0    │ 'my-nextjs-app' │ '14.1' │ '18.2' │  '18.2'   │     '-'     │    '-'     │     '-'      │ '⚠️ CVE-2025-66478'  │
│    1    │ 'react-demo'    │  '-'   │ '19.0' │  '19.0'   │   '19.0'    │    '-'     │     '-'      │ '⚠️ CVE-2025-55182'  │
│    2    │ 'safe-project'  │ '15.2' │ '19.1' │  '19.1'   │     '-'     │    '-'     │     '-'      │      '✅ Safe'       │
└─────────┴─────────────────┴────────┴────────┴───────────┴─────────────┴────────────┴──────────────┴──────────────────────┘

📊 Summary:
   Total repos:       42
   With package.json: 38
   Skipped:           4 (no package.json)

⚠️ 2 vulnerable repo(s) found!

✓ Scan complete.

Warum das wichtig ist

CVE-2025-55182 und CVE-2025-66478 ermöglichen nicht authentifizierte Remote-Codeausführung durch das React Server Components "Flight"-Protokoll. Dies sind kritische Sicherheitslücken, die sofortige Patches erfordern.

Mitwirken

Beiträge willkommen! Ideen für zukünftige Verbesserungen:

• Organisationsweites Scannen
• CSV/JSON-Export
• Bookmarklet-Version
• GitHub Actions-Integration

Eröffnen Sie ein Issue oder reichen Sie einen PR ein.

Lizenz

MIT