Verwundbare React-Anwendung (CVE-2025-55182)

Diese Anwendung ist ein Proof of Concept (PoC) für CVE-2025-55182, eine kritische Remote Code Execution (RCE)-Sicherheitslücke in React Server Components.

Details zur Sicherheitslücke

• CVE ID: CVE-2025-55182
• Schweregrad: Kritisch (CVSS 10.0)
• Betroffene Komponenten: React Server Components (RSC)
• Betroffene Versionen: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 (und entsprechende Next.js-Versionen wie 15.x)

Anwendungseinrichtung

Diese Anwendung ist konfiguriert mit:

• React: 19.0.0 (Verwundbar)
• Next.js: 15.0.0 (Verwundbar)

So wird es ausgeführt

1. Abhängigkeiten installieren (falls noch nicht geschehen):
   root@kitploit:~

   npm install --legacy-peer-deps
   

2. Entwicklungsserver starten:
   root@kitploit:~

   npm run dev