🛡️ RSC Security Auditor

Détectez les vulnérabilités de sécurité critiques (CVE-2025-66478, CVE-2025-55184) dans votre pile Next.js & React Server Components.

🚨 Urgent : Des divulgations récentes (déc. 2025) ont révélé des vulnérabilités critiques de déni de service (DoS) et d'exécution de code à distance (RCE) dans React Server Components. Cet outil vous aide à auditer instantanément votre package.json.

⚡ Fonctionnalités

• 🔒 Confidentialité avant tout : 100 % côté client. Vos données package.json ne quittent jamais votre navigateur.
• 🧠 Analyse intelligente : Détecte les plages de versions vulnérables spécifiques pour next, react et react-dom.
• 🩹 Correction automatique : Génère des commandes de mise à niveau prêtes à l'emploi (npm, pnpm, yarn, bun) pour résoudre les problèmes.
• ✨ Interface moderne : Construite avec Next.js 15, Tailwind CSS et la police Geist de Vercel.
• 📡 Base de données de vulnérabilités en direct : L'architecture permet des mises à jour faciles à mesure que de nouvelles CVE sont découvertes.

🎯 Vulnérabilités détectées

Cet outil vérifie actuellement les divulgations suivantes :

🚀 Pour commencer

Pour exécuter ce projet localement :

1. Clonez le dépôt

   root@kitploit:~

   git clone https://github.com/abdozkaya/rsc-security-auditor.git
   cd rsc-security-auditor
   

2. Installez les dépendances

   root@kitploit:~

   npm install
   # or
   pnpm install
   

3. Lancez le serveur de développement

   root@kitploit:~

   npm run dev
   

4. Ouvrez http://localhost:3000 dans votre navigateur.

🛠️ Pile technologique

• Framework : Next.js 15 (App Router)
• Style : Tailwind CSS
• Icônes : Lucide React
• Police : Geist Sans & Mono

🤝 Contribuer

Les contributions sont les bienvenues ! Si vous trouvez une nouvelle vulnérabilité liée à RSC, veuillez mettre à jour lib/vulnerability-db.ts et ouvrir une Pull Request.

1. Forkez le projet
2. Créez votre branche de fonctionnalité (git checkout -b feature/NewCVE)
3. Commitez vos modifications (git commit -m 'Add CVE-202X-XXXX')
4. Poussez vers la branche (git push origin feature/NewCVE)
5. Ouvrez une Pull Request

👤 Auteur

Abdullah Özkaya

• X : @ozkayabd
• GitHub : @abdozkaya

📄 Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.