reactguard

ReactGuard

Escáner React2Shell impulsado por Xint.

ReactGuard proporciona herramientas de detección de frameworks y vulnerabilidades para CVE-2025-55182 (React2Shell) en frameworks compatibles con React Server Components. También incluye detectores para CVE-2025-55183, CVE-2025-55184 y CVE-2025-67779.

Estado de soporte

• Next.js 14-16 y Waku 0.17-0.27: cobertura principal y validada.
• Expo server actions, React Router server actions y RSC genérico: disponibles pero experimentales.

Instalación

pip install git+https://github.com/theori-io/reactguard.git

CLI

reactguard http://host:port/              # Framework + vulnerability detection in one step

# Options
--json                    # emit machine-readable JSON
--ignore-ssl-errors       # skip TLS verification

API de Python

from reactguard import ReactGuard

with ReactGuard() as rg:
    scan = rg.scan("https://xint.io/")
    print(scan)