Suricata-Erkennungsregel für CVE‑2025‑55182

Next.js Action Poisoning → Node.js execSync RCE

📌 Beschreibung

Dieses Dokument erklärt, wie die Suricata-Regel SID 900304 Exploit-Versuche von CVE‑2025‑55182 erkennt, einer kritischen Schwachstelle in Next.js, die Action Poisoning ermöglicht und zu beliebiger Node.js RCE führt, insbesondere durch:

• Prototype Pollution
• Überschreiben des internen React-_prefix-Serializers
• Injizierte JavaScript-Ausführung in der Next.js-Serverlaufzeit
• Ausführung von Betriebssystembefehlen über:
  root@kitploit:~

  child_process.execSync()