RSC Sentinel

React2Shell कमजोरियों (CVE-2025-55182 और CVE-2025-66478) का पता लगाने के लिए एक Firefox एक्सटेंशन।

👁️ अवलोकन

RSC Sentinel एक Firefox ब्राउज़र एक्सटेंशन है जो सुरक्षा शोधकर्ताओं और शिक्षकों के लिए बनाया गया है जो ब्राउज़िंग करते समय React Server Components (RSC) और Next.js App Router संकेतकों को देखना चाहते हैं। यह डिफ़ॉल्ट रूप से निष्क्रिय पहचान पर ध्यान केंद्रित करता है, साइट के व्यवहार को बदले बिना संभावित संकेतों को उजागर करता है। अधिकृत मूल्यांकनों के लिए, यह उपयोगकर्ता द्वारा शुरू किए गए सक्रिय जांच और नियंत्रित कमांड निष्पादन के लिए वैकल्पिक मैनुअल टूल भी प्रदान करता है।

🧩 विशेषताएं

• निष्क्रिय पहचान: सामान्य ब्राउज़िंग के दौरान स्वचालित रूप से उच्च-स्तरीय RSC और App Router संकेतकों पर नज़र रखता है।
• सक्रिय जांच: उपयोगकर्ता द्वारा शुरू की गई एक नियंत्रित फिंगरप्रिंट अनुरोध की अनुमति देता है ताकि अतिरिक्त संकेत एकत्र किए जा सकें।
• मैन्युअल कमांड निष्पादन: एक मैन्युअल, उपयोगकर्ता-संचालित निष्पादन वर्कफ़्लो प्रदान करता है जो कड़ाई से अधिकृत परीक्षण के लिए है।

🧠 कैसे काम करता है पहचान (उच्च-स्तरीय)

RSC Sentinel रनटाइम संकेतकों, HTTP प्रतिक्रिया हेडरों और प्रतिक्रिया सामग्री पैटर्न के संयोजन का मूल्यांकन करता है जो आमतौर पर RSC और App Router व्यवहार से जुड़े होते हैं। परिणामों को संकेतों के रूप में प्रस्तुत किया जाता है और उन्हें कमजोरी का निश्चित प्रमाण नहीं, बल्कि संकेतक के रूप में व्याख्या किया जाना चाहिए।

🦊 इंस्टॉलेशन (Firefox)