Règle de détection Suricata pour CVE‑2025‑55182

Action Poisoning Next.js → Exécution de commande Node.js execSync RCE

📌 Description

Ce document explique comment la règle Suricata SID 900304 détecte les tentatives d'exploitation de CVE‑2025‑55182, une vulnérabilité critique dans Next.js qui permet un Action Poisoning menant à une RCE Node.js arbitraire, notamment via :

• Pollution de prototype
• Remplacement du sérialiseur interne React _prefix
• Exécution de JavaScript injecté dans le runtime serveur Next.js
• Exécution de commandes système via :
  root@kitploit:~

  child_process.execSync()