React 19 और Next.js सुरक्षा सुधार प्रॉम्प्ट्स AI एजेंट्स के लिए

🚨 गंभीर सुरक्षा भेद्यता - CVE-2025-55182 और CVE-2025-66478

इस रिपॉजिटरी में पुन: उपयोग योग्य प्रॉम्प्ट्स हैं जो AI कोडिंग असिस्टेंट को React/Next.js की गंभीर सुरक्षा भेद्यताओं को स्वचालित रूप से ठीक करने में मदद करते हैं।

📋 अंदर क्या है

• SECURITY_FIX_PROMPT.md - पूर्ण संदर्भ के साथ व्यापक, विस्तृत प्रॉम्प्ट
• SECURITY_FIX_PROMPT_SHORT.md - त्वरित साझाकरण के लिए संक्षिप्त संस्करण
• SECURITY_PROMPT_README.md - विस्तृत उपयोग गाइड

🚀 त्वरित प्रारंभ

विकल्प 1: त्वरित सुधार (अनुशंसित)

SECURITY_FIX_PROMPT_SHORT.md से पूरी सामग्री कॉपी करें और इसे अपने AI कोडिंग असिस्टेंट में पेस्ट करें।

विकल्प 2: विस्तृत सुधार

पूर्ण संदर्भ के साथ व्यापक निर्देशों के लिए SECURITY_FIX_PROMPT.md का उपयोग करें।

🎯 ये प्रॉम्प्ट्स क्या करते हैं

ये प्रॉम्प्ट्स AI एजेंटों को निर्देशित करते हैं:

1. ✅ React/Next.js निर्भरताओं के लिए रिपॉजिटरी स्कैन करना
2. ✅ भेद्य संस्करणों की पहचान करना (CVE-2025-55182 और CVE-2025-66478)
3. ✅ स्वचालित रूप से पैच किए गए संस्करणों में अपडेट करना
4. ✅ अपडेट को सत्यापित करना
5. ✅ परिवर्तनों को कमिट और पुश करना

📦 भेद्यता विवरण

CVE-2025-55182 (React सर्वर घटक - गंभीर - CVSS 10.0)

• प्रभावित: React 19.0.0 से 19.2.0
• पैच किया गया: React 19.0.1, 19.1.2, 19.2.1
• प्रभाव: रिमोट कोड निष्पादन (RCE) भेद्यता

CVE-2025-66478 (Next.js - गंभीर)

• प्रभावित: Next.js 15.0.0 से 16.0.6
• पैच किया गया: 15.0.5, 15.1.9, 15.2.6, 15.3.6, 15.4.8, 15.5.7, 16.0.7
• प्रभाव: React सर्वर घटकों का उपयोग करते समय वही RCE भेद्यता

🔗 आधिकारिक संसाधन

• React सुरक्षा सलाह: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
• Next.js सुरक्षा सलाह: https://nextjs.org/blog/CVE-2025-66478
• Google Cloud प्रतिक्रिया: https://cloud.google.com/blog/products/identity-security/responding-to-cve-2025-55182

📢 समुदाय के साथ साझा करें

बेझिझक:

• ⭐ इस रिपॉजिटरी को स्टार करें
• 🔄 अपनी आवश्यकताओं के अनुसार फोर्क करें और अनुकूलित करें
• 📤 सोशल मीडिया पर साझा करें
• 💬 डेवलपर समुदायों में पोस्ट करें
• 📝 सुरक्षा सलाहकारों में शामिल करें

🤖 संगत AI सहायक

ये प्रॉम्प्ट्स इसके साथ काम करते हैं:

• Claude (Anthropic)
• ChatGPT (OpenAI)
• Cursor AI
• GitHub Copilot
• Codeium
• कोई भी AI कोडिंग असिस्टेंट

📄 लाइसेंस

यह रिपॉजिटरी समुदाय के लिए ज्यों-की-त्यों प्रदान की गई है। React/Next.js अनुप्रयोगों को सुरक्षित करने में मदद के लिए स्वतंत्र रूप से उपयोग करें।

---

याद रखें: यह एक गंभीर सुरक्षा भेद्यता है (CVSS 10.0)। तुरंत अपडेट करें!

निर्मित: दिसंबर 2025 अंतिम अद्यतन: दिसंबर 2025