reactguard

ReactGuard

Scanner React2Shell propulsé par Xint.

ReactGuard fournit des outils de détection de framework et de vulnérabilité pour la CVE-2025-55182 (React2Shell) sur les frameworks supportant les React Server Components. Il inclut également des détecteurs pour les CVE-2025-55183, CVE-2025-55184 et CVE-2025-67779.

Statut de support

• Next.js 14-16 et Waku 0.17-0.27 : couverture principale et validée.
• Expo server actions, React Router server actions et RSC générique : disponibles mais expérimentaux.

Installation

pip install git+https://github.com/theori-io/reactguard.git

CLI

reactguard http://host:port/              # Détection de framework et de vulnérabilité en une seule étape

# Options
--json                    # émettre du JSON lisible par machine
--ignore-ssl-errors       # ignorer la vérification TLS

API Python

from reactguard import ReactGuard

with ReactGuard() as rg:
    scan = rg.scan("https://xint.io/")
    print(scan)