Application React vulnérable (CVE-2025-55182)

Cette application est une preuve de concept (PoC) pour CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance (RCE) dans les composants serveur React.

Détails de la vulnérabilité

• Identifiant CVE : CVE-2025-55182
• Gravité : Critique (CVSS 10.0)
• Composants affectés : React Server Components (RSC)
• Versions affectées : React 19.0.0, 19.1.0, 19.1.1, 19.2.0 (et les versions correspondantes de Next.js comme 15.x)

Configuration de l'application

Cette application est configurée avec :

• React : 19.0.0 (Vulnérable)
• Next.js : 15.0.0 (Vulnérable)

Comment exécuter

1. Installer les dépendances (si ce n'est pas déjà fait) :
   root@kitploit:~

   npm install --legacy-peer-deps
   

2. Lancer le serveur de développement :
   root@kitploit:~

   npm run dev