React2Shell Checker

Un scanner de vulnérabilités de sécurité permettant de détecter la vulnérabilité React2Shell (CVE-2025-55182) dans les applications Next.js et React.

Aperçu

React2Shell Checker vous permet de scanner des sites web pour détecter s'ils exécutent des versions vulnérables de Next.js ou des React Server Components. L'outil utilise la technologie de navigateur sans tête pour détecter les versions des frameworks et les compare aux plages de versions vulnérables connues.

Fonctionnalités

• 🔍 Détection automatique — Détecte les versions de Next.js et React à l'aide d'une analyse basée sur le navigateur
• ⚠️ Évaluation des vulnérabilités — Vérifie par rapport aux listes officielles de versions concernées
• 📋 Rapports détaillés — Affiche le framework, la version, la gravité et les étapes de remédiation
• 🔗 Références officielles — Liens vers les avis de sécurité de Vercel et React
• 📱 Interface réactive — Fonctionne sur les ordinateurs de bureau et les appareils mobiles

Pour commencer

Prérequis

• Node.js 20+
• npm ou yarn
• Un point de terminaison de navigateur compatible Puppeteer (pour la détection de version)

Installation

# Clone the repository
git clone https://github.com/muthaiyanmani/react2shell-checker.git
cd react2shell-checker

# Install dependencies
npm install

Variables d'environnement

Créez un fichier .env.local à la racine du répertoire :

# Required: Puppeteer browser WebSocket endpoint
BROWSER_WS_ENDPOINT=wss://your-browser-endpoint

Développement

# Start development server
npm run dev

# Run linting
npm run lint

# Format code
npx prettier --write .

Build de production

# Build for production
npm run build

# Start production server
npm start

Versions concernées

Next.js

React RSC

Considérations de sécurité

• Utilisation autorisée uniquement — Ne scannez que les sites web que vous possédez ou pour lesquels vous avez la permission de tester
• Aucun stockage de données — L'outil ne stocke pas les URL scannées ni les résultats
• Informations publiques — Toutes les données de vulnérabilité proviennent d'avis publics officiels

Références officielles

• Bulletin de sécurité Vercel - React2Shell
• Avis de sécurité React

Licence

Licence MIT - Voir LICENSE pour plus de détails.

Avis de non-responsabilité

Cet outil est fourni « EN L'ÉTAT », sans garantie d'aucune sorte. Les développeurs déclinent toute responsabilité en cas de dommages résultant de l'utilisation de cet outil. Les résultats sont basés sur des informations publiquement disponibles et doivent être vérifiés par un professionnel de la sécurité qualifié.

Non affilié à Vercel, Next.js ou React.

Auteur : Muthaiyan Mani

Uniquement à des fins éducatives et de recherche en sécurité.