React2Shell-CVE-2025-55182-Detector

Prerrequisitos

• Acceso al directorio raíz del proyecto que contenga package.json
• Uno de los siguientes entornos de ejecución, según el script utilizado:
  • Python
  • Javascript
  • PowerShell
  • Bash con jq instalado

Uso

Todos los scripts deben ejecutarse desde el directorio raíz del proyecto objetivo donde se encuentra el archivo package.json.

1. Detección con Python

Ejecute el script de Python para una comparación fiable de versiones semánticas:

python3 scripts/python/check_react_versions.py

2. Detección con JavaScript (Node.js)

Utilice esta opción si Node.js está disponible en el entorno:

node scripts/javascript/check_react_versions.js

3. Detección con PowerShell

Recomendado para sistemas y servidores basados en Windows:

.\scripts\powershell\Check-ReactVersions.ps1

4. Detección con Bash

Ejecute el script de shell. Esto requiere jq para el análisis de JSON:

bash scripts/bash/check_react_versions.sh

Salida

Cada script analiza la versión de la dependencia de React y devuelve uno de los siguientes estados:

• VULNERABLE: Se detectó una versión de React afectada conocida
• SAFE: No se encontraron versiones vulnerables
• ERROR: No se pudo localizar o analizar el archivo package.json

Guía de Mitigación

Si un script reporta un estado VULNERABLE, actúe de inmediato:

Actualice
Actualice la dependencia de React a una versión fuera de los rangos afectados.

Verifique
Vuelva a ejecutar el script de detección tras la actualización para confirmar que el proyecto ya no es vulnerable.

Descargo de responsabilidad

Estos scripts están destinados únicamente a fines de detección y validación de seguridad. No explotan la vulnerabilidad y deben utilizarse como parte de una estrategia más amplia de evaluación de seguridad.