Next.js CVE ऑटो-पैचर

GitHub रिपॉजिटरी स्कैन करने, असुरक्षित Next.js वर्ज़न (CVE-2025-66478) का पता लगाने, और विशिष्ट सुरक्षा पैच के साथ स्वचालित रूप से पुल रिक्वेस्ट बनाने के लिए Go में लिखा गया ऑटोमेशन टूल।

📋 पूर्वापेक्षाएँ

सुनिश्चित करें कि आपके वातावरण में निम्नलिखित इंस्टॉल और कॉन्फ़िगर हैं:

1. Go (1.20 या उच्चतर)
2. Git (SSH कुंजियाँ कॉन्फ़िगर और एजेंट में लोड होनी चाहिए)
3. GitHub CLI (gh)

प्रमाणीकरण

टूल चलाने से पहले, आपको GitHub CLI में प्रमाणित होना चाहिए:

gh auth login
# git प्रोटोकॉल के रूप में "SSH" और "GitHub.com" चुनें

🚀 सेटअप और इंस्टॉलेशन

1. इस रिपॉजिटरी को क्लोन करें (जहाँ आपने main.go स्क्रिप्ट सेव की है):

   root@kitploit:~

   git clone <your-tools-repo-url>
   cd auto-patcher
   

2. Go निर्भरताएँ इंस्टॉल करें: बुद्धिमान वर्ज़न तुलना के लिए हमें semver लाइब्रेरी चाहिए।

   root@kitploit:~

   go get github.com/Masterminds/semver/v3
   go mod tidy
   

⚙️ कॉन्फ़िगरेशन

वर्तमान में, कॉन्फ़िगरेशन सीधे main.go फ़ाइल के कॉन्स्टेंट में किया जाता है। चलाने से पहले इन पंक्तियों की समीक्षा करें:

• लक्षित रेपो सूची: main फ़ंक्शन में, यदि आप खोज को किसी विशिष्ट संगठन या उपयोगकर्ता तक सीमित करना चाहते हैं तो gh कमांड को संपादित करें:
  root@kitploit:~

  // main.go
  cmd := exec.Command("gh", "repo", "list", "YOUR_ORG_OR_USER", "--limit", "100", ...)
  

• PR संदेश:
  root@kitploit:~

  const (
      TargetBranch = "fix/security-nextjs-cve"
      PRTitle      = "fix(deps): upgrade next.js to patch CVE-2025-66478"
  )
  

▶️ उपयोग

बस मुख्य स्क्रिप्ट चलाएँ:

go run main.go

निष्पादन प्रवाह:

1. gh repo list का उपयोग करके रिपॉजिटरी की सूची बनाता है।
2. प्रत्येक रिपॉजिटरी को एक अस्थायी फ़ोल्डर (/tmp/repo-fixer-*) में क्लोन करता है।
3. package.json फ़ाइलों के लिए पुनरावर्ती रूप से खोजता है।
4. next वर्ज़न की तुलना सुरक्षा नियम तालिका (SemVer) से करता है।
5. यदि असुरक्षित है, तो package.json को आवश्यक न्यूनतम सुरक्षित वर्ज़न के साथ संपादित करता है।
6. एक ब्रांच बनाता है, कमिट करता है, पुश करता है, और पुल रिक्वेस्ट खोलता है।

⚠️ पैचिंग लॉजिक (CVE-2025-66478)

स्क्रिप्ट संगतता तोड़ने से बचने के लिए सख्त नियम लागू करती है (नवीनतम में अपडेट नहीं करती, बल्कि आपके माइनर वर्ज़न के सुरक्षित पैच में करती है):

पूरी सूची के लिए main.go में nextJsRules देखें।