cve-2025-55182-mitigator

CVE-2025-55182 (React Server Components / Flight प्रोटोकॉल असुरक्षित deserialization) के लिए सुरक्षात्मक स्कैनर + शमन मार्गदर्शन।

यह टूल आपकी इनमें मदद करने के लिए है:

• डिपेंडेंसी संस्करणों के आधार पर उन रिपॉजिटरी की पहचान करना जो संभावित रूप से असुरक्षित हैं
• निश्चित शमन (पैच/अपग्रेड) लक्ष्यों को शीघ्रता से लागू करना

महत्वपूर्ण

• तुरंत पैच लगाना ही एकमात्र निश्चित शमन है।
• यह टूल exploitability सिद्ध नहीं कर सकता। यह संस्करण ह्यूरिस्टिक्स के साथ-साथ रिपॉजिटरी संकेतों का उपयोग करता है।
• यदि आपको compromise का संदेह है, तो अपनी incident response प्रक्रिया का पालन करें।

अपग्रेड लक्ष्य (निश्चित शमन)

दिसंबर 2025 की मार्गदर्शिका से:

• React: 19.0.1 या 19.1.2 या 19.2.1
• Next.js: 16.0.7 या 15.5.7 या 15.4.8 या 15.3.6 या 15.2.6 या 15.1.9 या 15.0.5

इंस्टॉलेशन

इस रिपॉजिटरी से:

npm install

Node के माध्यम से चलाएँ:

node cli.js scan .

या वैश्विक रूप से इंस्टॉल करें:

npm install -g .
cve-2025-55182 scan .

उपयोग

रिपॉजिटरी स्कैन करें

cve-2025-55182 scan /path/to/repo

JSON आउटपुट:

cve-2025-55182 scan /path/to/repo --json

CI-अनुकूल exit कोड:

cve-2025-55182 scan /path/to/repo --fail-on-vulnerable

• यदि संभावित रूप से असुरक्षित है तो 2 exit कोड देता है
• यदि फ्लैग नहीं किया गया है तो 0 exit कोड देता है
• त्रुटियों पर 1 exit कोड देता है

शमन लक्ष्य प्रिंट करें

cve-2025-55182 help-mitigate

वैकल्पिक hardening स्निपेट उत्पन्न करें

ये पैचिंग के विकल्प नहीं हैं।

cve-2025-55182 generate --express
cve-2025-55182 generate --nginx

यह क्या जाँचता है

• next, react, react-dom, react-server के लिए package.json डिपेंडेंसी रेंज
• resolved संस्करण खोजने के लिए lockfiles:
  • package-lock.json
  • pnpm-lock.yaml
  • yarn.lock

लाइसेंस

MIT