Vérificateur CVE-2025-55182

Un script Bash portable pour détecter les versions vulnérables des paquets React Server DOM et Next.js affectés par la CVE-2025-55182.

Fonctionnalités

• Analyse récursivement tous les fichiers package.json d'un projet.
• Détecte les versions vulnérables de :
  • react-server-dom-* (19.0.0, 19.1.0, 19.1.1, 19.2.0)
  • next (<=15.0.4, <=15.1.8, <=15.2.5, <=15.3.5, <=15.4.7, <=15.5.6, <=16.0.6)
  • Builds canary 14.3.0-canary.77 et ultérieurs
• Portable : télécharge un binaire jq temporaire adapté à votre OS/architecture.
• Nettoie après son exécution - aucune dépendance permanente requise.
• Indique si le projet est affecté et liste les paquets vulnérables.

Prérequis

• Node.js + npm (pour la CLI semver)
• Accès à Internet (pour télécharger le binaire jq)

Important

Toutes les dépendances du projet doivent être installées (vous devez exécuter npm install avant de lancer le script).

Utilisation

• Téléchargez cve-checker-55182.sh.
• Copiez cve-checker-55182.sh à la racine du projet que vous devez vérifier pour la vulnérabilité CVE-2025-55182.
• Exécutez le script en utilisant ./cve-checker-55182.sh.

Exemple de sortie

./cve-checker-55182.sh
Downloading jq for linux-64...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
100 3861k  100 3861k    0     0  4278k      0 --:--:-- --:--:-- --:--:-- 4278k
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
19.1.0
19.1.0
19.1.0
This project is affected by CVE-2025-55182
Vulnerable packages found:
  - react-server-dom-webpack - version in package.json - ^19.1.0 installed version 19.1.0 in ./package.json
  - next - version in package.json - 14.2.33 installed version 14.2.33 in ./package.json