Parcheador Automático de CVE de Next.js

Herramienta de automatización escrita en Go para escanear repositorios de GitHub, detectar versiones vulnerables de Next.js (CVE-2025-66478) y crear automáticamente Pull Requests con el parche de seguridad específico.

📋 Requisitos previos

Asegúrate de tener lo siguiente instalado y configurado en tu entorno:

1. Go (1.20 o superior)
2. Git (con claves SSH configuradas y cargadas en el agente)
3. GitHub CLI (gh)

Autenticación

Antes de ejecutar la herramienta, debes estar autenticado en la CLI de GitHub:

gh auth login
# Selecciona "SSH" como protocolo git y "GitHub.com"

🚀 Configuración e Instalación

1. Clona este repositorio (donde guardaste el script main.go):

   root@kitploit:~

   git clone <your-tools-repo-url>
   cd auto-patcher
   

2. Instala las dependencias de Go: Necesitamos la librería semver para una comparación inteligente de versiones.

   root@kitploit:~

   go get github.com/Masterminds/semver/v3
   go mod tidy
   

⚙️ Configuración

Actualmente, la configuración se realiza directamente en las constantes del archivo main.go. Revisa estas líneas antes de ejecutar:

• Lista de Repos Destino: En la función main, edita el comando gh si deseas limitar la búsqueda a una organización o usuario específico:
  root@kitploit:~

  // main.go
  cmd := exec.Command("gh", "repo", "list", "YOUR_ORG_OR_USER", "--limit", "100", ...)
  

• Mensajes de PR:
  root@kitploit:~

  const (
      TargetBranch = "fix/security-nextjs-cve"
      PRTitle      = "fix(deps): upgrade next.js to patch CVE-2025-66478"
  )
  

▶️ Uso

Simplemente ejecuta el script principal:

go run main.go

Flujo de Ejecución:

1. Lista los repositorios usando gh repo list.
2. Clona cada repositorio en una carpeta temporal (/tmp/repo-fixer-*).
3. Busca recursivamente archivos package.json.
4. Compara la versión de next con la tabla de reglas de seguridad (SemVer).
5. Si es vulnerable, edita el package.json con la versión segura mínima requerida.
6. Crea una rama, hace commit, push y abre un Pull Request.

⚠️ Lógica de Parcheo (CVE-2025-66478)

El script aplica reglas estrictas para evitar romper la compatibilidad (no actualiza a la última versión, sino al parche seguro de tu versión menor):

Consulta nextJsRules en main.go para la lista completa.