cybersecurity-enthusiasts-ce/cve-2025-55182-researching-process
Repositorio de investigación defensiva para CVE-2025-55182 (RCE sin autenticación en React Server Components/Next.js). Incluye análisis técnico, reglas de detección (Suricata/Sigma/YARA), guías de mitigación y un sistema automatizado de monitoreo de CVE para investigadores de seguridad y analistas de SOC.
Este repositorio está dedicado exclusivamente a la investigación defensiva en ciberseguridad y fines educativos. Todo el contenido se centra en:
NO utilice esta información para acceso no autorizado, actividades maliciosas o cualquier propósito ilegal.
Este repositorio contiene investigación y documentación exhaustiva sobre CVE-2025-55182, una vulnerabilidad que requiere un análisis y comprensión minuciosos para una adecuada defensa y mitigación.
| Atributo | Detalles |
|---|---|
| ID CVE | CVE-2025-55182 |
| Gravedad | Crítica (CVSS 10.0) |
| Tipo de Vulnerabilidad | Ejecución Remota de Código (RCE) sin Autenticación mediante Deserialización Insegura / Contaminación de Prototipos |
| Software Afectado | React Server Components (react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack); Next.js |
| Versiones Afectadas | React RSC 19.0.0, 19.1.0, 19.1.1, 19.2.0; Next.js <14.2.35 / <15.0.8 / <15.1.12 / <15.2.9 |
| Estado | Parcheado – Explotación activa observada |
| Parche Disponible | Sí – React RSC 19.0.1/19.1.2/19.2.1 (2025-12-03); Next.js 14.2.35/15.0.8/15.1.12/15.2.9 (2025-12-11) |
| Fecha | Evento |
|---|---|
| 2025-11-29 | Vulnerabilidad descubierta |
| 2025-12-03 | CVE asignado |
| 2025-12-03 | Divulgación pública |
| 2025-12-03 | Parche publicado (React RSC); 2025-12-11 (Next.js) |
Para una cronología detallada, consulte docs/overview-and-timeline.md
Este repositorio cuenta con un sistema automatizado de monitoreo de CVE que rastrea continuamente nuevas divulgaciones, PoCs de GitHub, publicaciones de blogs y actualizaciones de proveedores relacionadas con CVE-2025-55182.
El sistema de monitoreo se ejecuta automáticamente, pero también puedes:
data/ para los últimos hallazgosPara documentación detallada, consulte scripts/README.md
.
├── README.md # This file
├── .github/
│ └── workflows/
│ └── cve-monitor.yml # Automated CVE monitoring workflow
├── scripts/
│ ├── monitor_cve.py # CVE monitoring script
│ ├── config.yml # Monitoring configuration
│ └── README.md # Monitoring system documentation
├── data/
│ ├── findings.json # Tracked findings database
│ └── latest_report.md # Latest monitoring report
├── docs/ # Documentation directory
│ ├── overview-and-timeline.md # CVE overview and timeline
│ ├── technical-analysis.md # Technical deep dive
│ ├── lab-setup.md # Safe lab environment setup
│ ├── exploit-analysis.md # Defensive exploit analysis
│ ├── detection-rules.md # Detection rules and IOCs
│ ├── mitigation.md # Mitigation and hardening
│ ├── references.md # All references and sources (auto-updated)
│ ├── diagrams/ # Architecture and flow diagrams
│ ├── detection-rules/ # Detection rule files
│ └── lab-setup/ # Lab configuration files
└── CONTRIBUTING.md # Contribution guidelines
Guía de Configuración del Laboratorio
Cuando trabaje con esta investigación:
¡Las contribuciones son bienvenidas! Lea CONTRIBUTING.md para conocer las pautas.
Este repositorio está diseñado para:
Este proyecto está licenciado bajo la Licencia MIT - consulte el archivo LICENSE para más detalles.
Para preguntas, sugerencias o problemas de seguridad, abra un issue en este repositorio.
Este repositorio y su contenido se proporcionan únicamente con fines educativos y de investigación defensiva en seguridad. Los autores y contribuyentes:
Última Actualización: 2026-02-18
Estado de la Investigación: Investigación Activa
Mantenido por: Comunidad de Investigación en Seguridad