CVE-2025-55183 – Offenlegung des Quellcodes von Next.js RSC-Serverfunktionen

Eine Sicherheitslücke zur Offenlegung von Quellcode in Next.js React Server Components (RSC). Eine böswillige HTTP-Anfrage, die an eine anfällige Serverfunktion gesendet wird, kann unsicher den Quellcode jeder Serverfunktion zurückgeben, wenn das Argument als Zeichenkette serialisiert wird.

Referenz

• Autor: AndrewMohawk auf X/Twitter

Lab einrichten

git clone https://github.com/AndrewMohawk/RSC-sample-app.git
cd RSC-sample-app
npm install
npm run dev

Verwendung

pip install requests
python3 exp.py http://127.0.0.1:3000/a --no-proxy

Haftungsausschluss

Nur für Bildungszwecke und autorisierte Sicherheitstests.