React2Shell Checker

Un escáner de vulnerabilidades de seguridad para detectar la vulnerabilidad React2Shell (CVE-2025-55182) en aplicaciones Next.js y React.

Descripción general

React2Shell Checker te permite escanear sitios web para detectar si están ejecutando versiones vulnerables de Next.js o React Server Components. La herramienta utiliza tecnología de navegador headless para detectar las versiones del framework y las compara con los rangos de versiones vulnerables conocidos.

Características

• 🔍 Detección automática — Detecta las versiones de Next.js y React mediante análisis basado en navegador
• ⚠️ Evaluación de vulnerabilidades — Comprueba contra las listas oficiales de versiones afectadas
• 📋 Informes detallados — Muestra framework, versión, severidad y pasos de remediación
• 🔗 Referencias oficiales — Enlaces a los avisos de seguridad de Vercel y React
• 📱 Interfaz responsive — Funciona en dispositivos de escritorio y móviles

Primeros pasos

Requisitos previos

• Node.js 20+
• npm o yarn
• Un endpoint de navegador compatible con Puppeteer (para la detección de versiones)

Instalación

# Clonar el repositorio
git clone https://github.com/muthaiyanmani/react2shell-checker.git
cd react2shell-checker

# Instalar dependencias
npm install

Variables de entorno

Crea un archivo .env.local en el directorio raíz:

# Requerido: endpoint WebSocket del navegador Puppeteer
BROWSER_WS_ENDPOINT=wss://your-browser-endpoint

Desarrollo

# Iniciar servidor de desarrollo
npm run dev

# Ejecutar linting
npm run lint

# Formatear código
npx prettier --write .

Compilación de producción

# Compilar para producción
npm run build

# Iniciar servidor de producción
npm start

Versiones afectadas

Next.js

React RSC

Consideraciones de seguridad

• Solo uso autorizado — Escanea únicamente sitios web que poseas o para los que tengas permiso de pruebas
• Sin almacenamiento de datos — La herramienta no almacena las URLs escaneadas ni los resultados
• Información pública — Todos los datos de vulnerabilidades provienen de avisos públicos oficiales

Referencias oficiales

• Boletín de seguridad de Vercel - React2Shell
• Aviso de seguridad de React

Licencia

Licencia MIT - Consulta LICENSE para más detalles.

Descargo de responsabilidad

Esta herramienta se proporciona «TAL CUAL», sin garantía de ningún tipo. Los desarrolladores no asumen ninguna responsabilidad por los daños que puedan surgir del uso de esta herramienta. Los resultados se basan en información disponible públicamente y deben ser verificados por un profesional de seguridad cualificado.

No está afiliada con Vercel, Next.js ni React.

Autor: Muthaiyan Mani

Solo con fines educativos y de investigación en seguridad.