GitHub CVE Scanner

🔍 React और Next.js RSC कमजोरियों के लिए GitHub रिपॉजिटरी को तेजी से स्कैन करें

अवलोकन

एक ब्राउज़र-आधारित स्कैनर जो सभी GitHub रिपॉजिटरी को React सर्वर कम्पोनेंट्स में ज्ञात सुरक्षा कमजोरियों के लिए जाँचता है:

कोई इंस्टॉलेशन आवश्यक नहीं — बस अपने ब्राउज़र कंसोल में पेस्ट करें।

त्वरित आरंभ

1. किसी भी GitHub पेज पर जाएँ (उदा., https://github.com/yourusername)
2. DevTools खोलें (F12 या Ctrl+Shift+I)
3. कंसोल टैब पर जाएँ
4. script.js कॉपी करें, पेस्ट करें, और Enter दबाएँ

प्रमाणीकरण

जब संकेत दिया जाए, तो अपना स्कैन मोड चुनें:

PAT बनाना

1. github.com/settings/tokens/new पर जाएँ
2. नाम: CVE Scanner
3. दायरा: repo (निजी रिपॉजिटरी का पूर्ण नियंत्रण)
4. टोकन जनरेट करें और कॉपी करें

⚠️ सुरक्षा: अपने PAT को पासवर्ड की तरह समझें। इसे कभी कमिट या साझा न करें।

भेद्यता संदर्भ

CVE-2025-55182 (React)

CVE-2025-66478 (Next.js, App Router)

प्रभावित नहीं: Next.js 13.x, Next.js 14.x स्थिर, Pages Router ऐप्स, और Edge Runtime।

विशेषताएं

• ✅ वर्तमान URL से स्वचालित रूप से उपयोगकर्ता नाम का पता लगाता है
• ✅ निजी रिपॉजिटरी पहुँच के लिए वैकल्पिक PAT
• ✅ बड़े खातों के लिए पृष्ठांकित लाना
• ✅ सारांश तालिका के साथ स्वच्छ कंसोल आउटपुट
• ✅ किनारे के मामलों को सुचारू रूप से संभालता है
• ✅ केवल पढ़ने के लिए — कभी भी रिपॉजिटरी को संशोधित नहीं करता

उदाहरण आउटपुट

🔍 GitHub CVE Scanner
Checking: CVE-2025-55182 (React RSC) & CVE-2025-66478 (Next.js RSC)

👤 username | Mode: Public + Private

📦 Fetching repositories...
📁 42 repositories found

🔍 Scanning... (click to expand)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 RESULTS
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┌─────────┬─────────────────┬────────┬────────┬───────────┬─────────────┬────────────┬──────────────┬──────────────────────┐
│ (index) │      Repo       │  Next  │ React  │ ReactDOM  │ RSCWebpack  │ RSCParcel  │ RSCTurbopack │       Status         │
├─────────┼─────────────────┼────────┼────────┼───────────┼─────────────┼────────────┼──────────────┼──────────────────────┤
│    0    │ 'my-nextjs-app' │ '14.1' │ '18.2' │  '18.2'   │     '-'     │    '-'     │     '-'      │ '⚠️ CVE-2025-66478'  │
│    1    │ 'react-demo'    │  '-'   │ '19.0' │  '19.0'   │   '19.0'    │    '-'     │     '-'      │ '⚠️ CVE-2025-55182'  │
│    2    │ 'safe-project'  │ '15.2' │ '19.1' │  '19.1'   │     '-'     │    '-'     │     '-'      │      '✅ Safe'       │
└─────────┴─────────────────┴────────┴────────┴───────────┴─────────────┴────────────┴──────────────┴──────────────────────┘

📊 Summary:
   Total repos:       42
   With package.json: 38
   Skipped:           4 (no package.json)

⚠️ 2 vulnerable repo(s) found!

✓ Scan complete.

यह क्यों महत्वपूर्ण है

CVE-2025-55182 और CVE-2025-66478 React सर्वर कम्पोनेंट्स "Flight" प्रोटोकॉल के माध्यम से अप्रमाणित रिमोट कोड निष्पादन की अनुमति देते हैं। ये गंभीर भेद्यताएँ हैं जिनके लिए तत्काल पैचिंग की आवश्यकता है।

योगदान

योगदान स्वागत योग्य है! भविष्य में सुधार के लिए विचार:

• संगठन-व्यापी स्कैनिंग
• CSV/JSON निर्यात
• बुकमार्कलेट संस्करण
• GitHub Actions एकीकरण

एक मुद्दा खोलें या PR सबमिट करें।

लाइसेंस

MIT