CVE-2025-55182-Researching-process — Dépôt de recherche défensive pour CVE-2025-55182 (RCE pré-authentification dans React Server Components/Next.js). Comprend une analyse technique, des règles de détection (Suricata/Sigma/YARA), des guides d'atténuation et un système automatisé de surveillance des CVE destiné aux chercheurs en sécurité et aux analystes SOC. | Kitploit

Attribut	Détails
CVE ID	CVE-2025-55182
Gravité	Critique (CVSS 10.0)
Type de vulnérabilité	Exécution de code à distance (RCE) sans authentification via désérialisation non sécurisée / pollution de prototype
Logiciels affectés	React Server Components (react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack) ; Next.js
Versions affectées	React RSC 19.0.0, 19.1.0, 19.1.1, 19.2.0 ; Next.js <14.2.35 / <15.0.8 / <15.1.12 / <15.2.9
Statut	Corrigé – Exploitation active observée
Correctif disponible	Oui – React RSC 19.0.1/19.1.2/19.2.1 (2025-12-03) ; Next.js 14.2.35/15.0.8/15.1.12/15.2.9 (2025-12-11)

.
├── README.md                           # This file
├── .github/
│   └── workflows/
│       └── cve-monitor.yml            # Automated CVE monitoring workflow
├── scripts/
│   ├── monitor_cve.py                 # CVE monitoring script
│   ├── config.yml                     # Monitoring configuration
│   └── README.md                      # Monitoring system documentation
├── data/
│   ├── findings.json                  # Tracked findings database
│   └── latest_report.md               # Latest monitoring report
├── docs/                              # Documentation directory
│   ├── overview-and-timeline.md       # CVE overview and timeline
│   ├── technical-analysis.md          # Technical deep dive
│   ├── lab-setup.md                   # Safe lab environment setup
│   ├── exploit-analysis.md            # Defensive exploit analysis
│   ├── detection-rules.md             # Detection rules and IOCs
│   ├── mitigation.md                  # Mitigation and hardening
│   ├── references.md                  # All references and sources (auto-updated)
│   ├── diagrams/                      # Architecture and flow diagrams
│   ├── detection-rules/               # Detection rule files
│   └── lab-setup/                     # Lab configuration files
└── CONTRIBUTING.md                    # Contribution guidelines

Date	Événement
2025-11-29	Vulnérabilité découverte
2025-12-03	CVE assignée
2025-12-03	Divulgation publique
2025-12-03	Correctif publié (React RSC) ; 2025-12-11 (Next.js)

Populaires

CVE-2025-55182-Researching-process

À propos

Résumé de la vulnérabilité

Chronologie

Domaines de recherche

1. Analyse de la vulnérabilité

2. Analyse technique approfondie

3. Détection et réponse

4. Atténuation et durcissement

Système de surveillance automatisé

Fonctionnalités

Démarrage rapide

Pour commencer

Prérequis

Structure du dépôt

Documentation

Documents principaux

🛡️ Bonnes pratiques de sécurité

Contribution

Comment contribuer

📖 Utilisation pédagogique

🔗 Ressources connexes

Licence

Contact

Avis juridique