Regla de Detección de Suricata para CVE‑2025‑55182

Envenenamiento de Acción de Next.js → RCE de Node.js con execSync

📌 Descripción

Este documento explica cómo la regla de Suricata SID 900304 detecta intentos de explotación de CVE‑2025‑55182, una vulnerabilidad crítica en Next.js que permite Action Poisoning conducente a Node.js RCE arbitrario, específicamente a través de:

• Prototype Pollution
• Sobrescritura del serializador interno _prefix de React
• Ejecución de JavaScript inyectado dentro del tiempo de ejecución del servidor de Next.js
• Ejecución de comandos del sistema operativo mediante:
  root@kitploit:~

  child_process.execSync()