CVE-2025-55182 Prüfer

Ein portables Bash-Skript zur Erkennung verwundbarer Versionen von React Server DOM- und Next.js-Paketen, die von CVE-2025-55182 betroffen sind.

Funktionen

• Durchsucht rekursiv alle package.json-Dateien in einem Projekt.
• Erkennt verwundbare Versionen von:
  • react-server-dom-* (19.0.0, 19.1.0, 19.1.1, 19.2.0)
  • next (<=15.0.4, <=15.1.8, <=15.2.5, <=15.3.5, <=15.4.7, <=15.5.6, <=16.0.6)
  • Canary-Builds 14.3.0-canary.77 und später
• Portabel: Lädt ein temporäres jq-Binary herunter, das für Ihr Betriebssystem/Ihre Architektur geeignet ist.
• Räumt nach sich selbst auf – es sind keine dauerhaften Abhängigkeiten erforderlich.
• Gibt aus, ob das Projekt betroffen ist, und listet verwundbare Pakete auf.

Voraussetzungen

• Node.js + npm (für die semver CLI)
• Internetzugang (zum Herunterladen des jq-Binarys)

Wichtig

Alle Abhängigkeiten im Projekt müssen installiert sein (Sie müssen npm install ausführen, bevor Sie es ausführen.).

Verwendung

• Laden Sie cve-checker-55182.sh herunter.
• Kopieren Sie die Datei cve-checker-55182.sh in das Stammverzeichnis des Projekts, das Sie auf die Schwachstelle CVE-2025-55182 überprüfen möchten.
• Führen Sie das Skript mit ./cve-checker-55182.sh aus.

Beispielausgabe

./cve-checker-55182.sh
Downloading jq for linux-64...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
100 3861k  100 3861k    0     0  4278k      0 --:--:-- --:--:-- --:--:-- 4278k
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
19.1.0
19.1.0
19.1.0
This project is affected by CVE-2025-55182
Vulnerable packages found:
  - react-server-dom-webpack - version in package.json - ^19.1.0 installed version 19.1.0 in ./package.json
  - next - version in package.json - 14.2.33 installed version 14.2.33 in ./package.json