
CVE‑2025‑55182 का पता लगाना
Next.js Action Poisoning → Node.js execSync RCE
यह दस्तावेज़ बताता है कि कैसे Suricata नियम SID 900304 CVE‑2025‑55182 के शोषण प्रयासों का पता लगाता है, जो Next.js में एक गंभीर कमजोरी है जो Action Poisoning को सक्षम करती है जो मनमाने Node.js RCE की ओर ले जाती है, विशेष रूप से:
_prefix सीरियलाइज़र को ओवरराइड करनाchild_process.execSync()```