Next.js-RSC-RCE-Scanner-CVE-2025-66478

CVE-2025-66478 Next.js भेद्यता स्कैनर है। यह पता लगाता है कि वेबसाइट RSC (React Server Components) RCE भेद्यता से प्रभावित Next.js संस्करण का उपयोग कर रही है या नहीं।

स्थापना और निष्पादन

uv का उपयोग करना (अनुशंसित)

uv एक तेज़ Python पैकेज प्रबंधक है।

1. uv स्थापित करें

# macOS/Linux
curl -LsSf https://astral.sh/uv/install.sh | sh

# Windows (PowerShell)
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

2. निर्भरताएँ स्थापित करें और चलाएँ

# 가상환경 생성 및 의존성 설치
uv venv
source .venv/bin/activate  # Windows: .venv\Scripts\activate
uv pip install -r requirements.txt

# Playwright 브라우저 설치
playwright install chromium

# 스캐너 실행
python scanner.py <URL>

या uv run के साथ एक बार में चलाएँ

# uv run을 사용하면 가상환경 없이 바로 실행 가능
uv run --with playwright scanner.py <URL>

# 단, Playwright 브라우저는 별도로 설치 필요
uv run --with playwright playwright install chromium

pip का उपयोग करना

pip install -r requirements.txt
playwright install chromium
python scanner.py <URL>

उपयोग उदाहरण

# 웹사이트 스캔
python scanner.py https://example.com

# 타임아웃 설정 (기본값: 30000ms)
python scanner.py https://example.com --timeout 60000

असुरक्षित संस्करण

• Next.js 14.3.0-canary.77 और उसके बाद के canary संस्करण
• Next.js 15.0.0 ~ 15.0.4
• Next.js 15.1.0 ~ 15.1.8
• Next.js 15.2.0 ~ 15.2.5
• Next.js 15.3.0 ~ 15.3.5
• Next.js 15.4.0 ~ 15.4.7
• Next.js 15.5.0 ~ 15.5.6
• Next.js 16.0.0 ~ 16.0.6

निकास कोड

• 0: सुरक्षित (पैच किया गया संस्करण या Next.js उपयोग नहीं किया गया)
• 1: भेद्य
• 2: अज्ञात (संस्करण की पुष्टि नहीं हो सकी)