orgito1015/cve-2025-55182-researching-process
Repositorio de investigación defensiva para CVE-2025-55182 (RCE sin autenticación en React Server Components/Next.js). Incluye análisis de vulnerabilidades, reglas de detección (Suricata, Sigma, YARA), guías de mitigación y un sistema automatizado de monitoreo de CVE para rastrear nuevas divulgaciones y parches.
Este repositorio está dedicado a la investigación defensiva en ciberseguridad y solo con fines educativos. Todo el contenido se centra en:
NO utilice esta información para accesos no autorizados, actividades maliciosas o cualquier propósito ilegal.
Este repositorio contiene investigación y documentación exhaustiva para CVE-2025-55182, una vulnerabilidad que requiere un análisis y comprensión profundos para una defensa y mitigación adecuadas.
| Atributo | Detalles |
|---|---|
| ID de CVE | CVE-2025-55182 |
| Gravedad | Crítica (CVSS 10.0) |
| Tipo de Vulnerabilidad | Ejecución Remota de Código (RCE) sin Autenticación mediante Deserialización Insegura / Contaminación de Prototipos |
| Software Afectado | React Server Components (react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack); Next.js |
| Versiones Afectadas | React RSC 19.0.0, 19.1.0, 19.1.1, 19.2.0; Next.js <14.2.35 / <15.0.8 / <15.1.12 / <15.2.9 |
| Estado | Parcheado – Se ha observado explotación activa |
| Parche Disponible | Sí – React RSC 19.0.1/19.1.2/19.2.1 (2025-12-03); Next.js 14.2.35/15.0.8/15.1.12/15.2.9 (2025-12-11) |
| Fecha | Evento |
|---|---|
| 2025-11-29 | Vulnerabilidad descubierta |
| 2025-12-03 | CVE asignado |
| 2025-12-03 | Divulgación pública |
| 2025-12-03 | Parche publicado (React RSC); 2025-12-11 (Next.js) |
Para una cronología detallada, consulte docs/overview-and-timeline.md
Este repositorio cuenta con un sistema de monitoreo automatizado de CVE que rastrea continuamente nuevas divulgaciones, PoCs de GitHub, publicaciones de blog y actualizaciones de proveedores relacionadas con CVE-2025-55182.
El sistema de monitoreo se ejecuta automáticamente, pero también puede:
data/ para ver los últimos hallazgosPara documentación detallada, consulte scripts/README.md
.
├── README.md # This file
├── .github/
│ └── workflows/
│ └── cve-monitor.yml # Automated CVE monitoring workflow
├── scripts/
│ ├── monitor_cve.py # CVE monitoring script
│ ├── config.yml # Monitoring configuration
│ └── README.md # Monitoring system documentation
├── data/
│ ├── findings.json # Tracked findings database
│ └── latest_report.md # Latest monitoring report
├── docs/ # Documentation directory
│ ├── overview-and-timeline.md # CVE overview and timeline
│ ├── technical-analysis.md # Technical deep dive
│ ├── lab-setup.md # Safe lab environment setup
│ ├── exploit-analysis.md # Defensive exploit analysis
│ ├── detection-rules.md # Detection rules and IOCs
│ ├── mitigation.md # Mitigation and hardening
│ ├── references.md # All references and sources (auto-updated)
│ ├── diagrams/ # Architecture and flow diagrams
│ ├── detection-rules/ # Detection rule files
│ └── lab-setup/ # Lab configuration files
└── CONTRIBUTING.md # Contribution guidelines
Guía de Configuración de Laboratorio
Al trabajar con esta investigación:
¡Las contribuciones son bienvenidas! Por favor, lea CONTRIBUTING.md para conocer las directrices.
Este repositorio está diseñado para:
Este proyecto está licenciado bajo la Licencia MIT - consulte el archivo LICENSE para más detalles.
Para preguntas, sugerencias o problemas de seguridad, por favor abra un issue en este repositorio.
Este repositorio y su contenido se proporcionan únicamente con fines educativos y de investigación defensiva en seguridad. Los autores y contribuyentes:
Última Actualización: 2026-02-18
Estado de la Investigación: Investigación Activa
Mantenido por: Comunidad de Investigación en Seguridad