React2Shell-CVE-2025-55182-Detector

Voraussetzungen

• Zugriff auf das Projektstammverzeichnis, das package.json enthält
• Eine der folgenden Laufzeiten, abhängig vom verwendeten Skript:
  • Python
  • Javascript
  • PowerShell
  • Bash mit installiertem jq

Verwendung

Alle Skripte müssen aus dem Stammverzeichnis des Zielprojekts ausgeführt werden, in dem sich die Datei package.json befindet.

1. Python-Erkennung

Führen Sie das Python-Skript für einen zuverlässigen Vergleich der semantischen Versionen aus:

python3 scripts/python/check_react_versions.py

2. JavaScript (Node.js)-Erkennung

Verwenden Sie diese Option, wenn Node.js in der Umgebung verfügbar ist:

node scripts/javascript/check_react_versions.js

3. PowerShell-Erkennung

Empfohlen für Windows-basierte Systeme und Server:

.\scripts\powershell\Check-ReactVersions.ps1

4. Bash-Erkennung

Führen Sie das Shell-Skript aus. Dies erfordert jq für die JSON-Analyse:

bash scripts/bash/check_react_versions.sh

Ausgabe

Jedes Skript analysiert die React-Abhängigkeitsversion und gibt einen der folgenden Status zurück:

• VULNERABLE: Eine bekannte betroffene React-Version wurde erkannt
• SAFE: Es wurden keine verwundbaren Versionen gefunden
• ERROR: Die Datei package.json konnte nicht gefunden oder nicht analysiert werden

Maßnahmen zur Behebung

Wenn ein Skript den Status VULNERABLE meldet, ergreifen Sie sofort Maßnahmen:

Aktualisieren
Aktualisieren Sie die React-Abhängigkeit auf eine Version außerhalb der betroffenen Bereiche.

Überprüfen
Führen Sie das Erkennungsskript nach der Aktualisierung erneut aus, um zu bestätigen, dass das Projekt nicht mehr verwundbar ist.

Haftungsausschluss

Diese Skripte dienen ausschließlich der Erkennung und Sicherheitsvalidierung. Sie nutzen die Schwachstelle nicht aus und sollten im Rahmen einer umfassenderen Sicherheitsbewertungsstrategie eingesetzt werden.