
Prueba de concepto que demuestra la vulnerabilidad React2shell (CVE-2025-66478) en una aplicación Next.js, proporcionando una base para la reproducción y documentación.
Este repositorio contiene un proyecto de prueba de concepto (PoC) React/Next.js para CVE-2025-66478.
my-cve-2025-66478-app/ - Aplicación Next.js utilizada para el PoC de React2shell16.0.619.2.0v4cd my-cve-2025-66478-app
npm install
npm run dev
http://localhost:3000
Ejecuta estos comandos dentro de my-cve-2025-66478-app:
npm run dev - Inicia el servidor de desarrollo localnpm run build - Compila el paquete de producciónnpm run start - Inicia el servidor de producciónnpm run lint - Ejecuta ESLintapp/page.tsx.CVE-2025-66478.