
Preuve de concept démontrant la vulnérabilité React2shell (CVE-2025-66478) dans une application Next.js, fournissant une base pour la reproduction et la documentation.
Ce dépôt contient un projet de preuve de concept React/Next.js pour CVE-2025-66478.
my-cve-2025-66478-app/ - Application Next.js utilisée pour le PoC React2shell16.0.619.2.0v4cd my-cve-2025-66478-app
npm install
npm run dev
http://localhost:3000
Exécutez ces commandes dans my-cve-2025-66478-app :
npm run dev - Démarrer le serveur de développement localnpm run build - Construire le bundle de productionnpm run start - Démarrer le serveur de productionnpm run lint - Exécuter ESLintapp/page.tsx.CVE-2025-66478.