CVE-2025-55183-poc – Divulgation du code source des fonctions serveur des composants React Server Next.js

Ce dépôt contient des outils de détection pour une vulnérabilité de divulgation de code source dans Next.js React Server Components (RSC) / Server Actions, suivie sous l'identifiant CVE-2025-55183.

Dans les applications vulnérables, une requête HTTP malveillante adressée à une fonction serveur peut amener le serveur à renvoyer l'intégralité du code source JavaScript de cette fonction lorsque la référence est convertie en chaîne de caractères (par exemple, via des littéraux de gabarit ou une coercition implicite dans des requêtes de base de données).

Le correctif de React ajoute une redéfinition de toString() pour les références serveur, qui renvoie une chaîne de caractères constante comme espace réservé au lieu du corps réel de la fonction. Les applications exécutant des versions plus anciennes peuvent encore divulguer du code source si les références serveur sont converties en chaîne directement ou indirectement et renvoyées au client.

⚠️ Avis légal :
Ces outils sont destinés aux tests de sécurité et à la recherche sur des systèmes que vous possédez ou pour lesquels vous êtes explicitement autorisé à effectuer des tests. L'analyse ou l'exploitation non autorisée peut être illégale.

---

Contenu du dépôt

• CVE-2025-55183.yaml
  Modèle Nuclei qui :
  1. Découvre les fichiers _next/static/chunks/*.js