CVE-2025-55182 जाँचकर्ता

React Server DOM और Next.js पैकेजों के असुरक्षित संस्करणों का पता लगाने के लिए एक पोर्टेबल Bash स्क्रिप्ट, जो CVE-2025-55182 से प्रभावित हैं।

विशेषताएँ

• किसी परियोजना में सभी package.json फ़ाइलों को पुनरावर्ती रूप से स्कैन करता है।
• निम्नलिखित पैकेजों के असुरक्षित संस्करणों का पता लगाता है:
  • react-server-dom-* (19.0.0, 19.1.0, 19.1.1, 19.2.0)
  • next (<=15.0.4, <=15.1.8, <=15.2.5, <=15.3.5, <=15.4.7, <=15.5.6, <=16.0.6)
  • कैनरी बिल्ड 14.3.0-canary.77 और बाद के
• पोर्टेबल: आपके OS/आर्किटेक्चर के लिए उपयुक्त एक अस्थायी jq बाइनरी डाउनलोड करता है।
• स्वयं को साफ करता है - कोई स्थायी निर्भरता की आवश्यकता नहीं।
• बताता है कि परियोजना प्रभावित है या नहीं और असुरक्षित पैकेजों को सूचीबद्ध करता है।

आवश्यकताएँ

• Node.js + npm (semver CLI के लिए)
• इंटरनेट एक्सेस (jq बाइनरी डाउनलोड करने के लिए)

महत्वपूर्ण

परियोजना में सभी निर्भरताएँ स्थापित होनी चाहिए (इसे चलाने से पहले npm install चलाना आवश्यक है)।

उपयोग

• cve-checker-55182.sh डाउनलोड करें।
• cve-checker-55182.sh को उस परियोजना के रूट में कॉपी करें जिसे आपको CVE-2025-55182 भेद्यता के लिए जाँचना है।
• स्क्रिप्ट को ./cve-checker-55182.sh का उपयोग करके चलाएँ।

उदाहरण आउटपुट

./cve-checker-55182.sh
Downloading jq for linux-64...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
100 3861k  100 3861k    0     0  4278k      0 --:--:-- --:--:-- --:--:-- 4278k
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
19.1.0
19.1.0
19.1.0
This project is affected by CVE-2025-55182
Vulnerable packages found:
  - react-server-dom-webpack - version in package.json - ^19.1.0 installed version 19.1.0 in ./package.json
  - next - version in package.json - 14.2.33 installed version 14.2.33 in ./package.json