fix-react2shell-next

एक कमांड जो आपके Next.js / React RSC ऐप में CVE-2025-66478 (React 2 Shell RCE) को ठीक करता है।

npx fix-react2shell-next

आधिकारिक सलाहकारों के अनुसार नियतिवादी संस्करण बंप।

यह क्या करता है

1. सभी package.json फ़ाइलों को पुनरावर्ती रूप से स्कैन करता है (मोनोरेपोज़ को संभालता है)
2. वल्नरेबल वर्ज़न की जाँच करता है:
   • next
   • react-server-dom-webpack
   • react-server-dom-parcel
   • react-server-dom-turbopack
3. आपके वर्तमान वर्ज़न के आधार पर सही फिक्स्ड वर्ज़न पर पैच करता है
4. पता लगाए गए पैकेज मैनेजर के साथ आपके लॉकफ़ाइल को रिफ्रेश करता है

प्रभावित वर्ज़न

Next.js

React RSC पैकेज

उपयोग

जाँचें और ठीक करें (इंटरैक्टिव)

npx fix-react2shell-next

ऑटो-फिक्स (CI / नॉन-इंटरैक्टिव)

npx fix-react2shell-next --fix

केवल जाँचें (ड्राई रन)

npx fix-react2shell-next --dry-run

JSON आउटपुट (स्क्रिप्टिंग के लिए)

npx fix-react2shell-next --json

उदाहरण आउटपुट

🔍 fix-react2shell-next - CVE-2025-66478 vulnerability scanner

📂 Found 3 package.json file(s)

🚨 Found 2 vulnerable file(s):

  📄 package.json
     next: ^15.1.0 → 15.1.9

  📄 apps/web/package.json
     next: ^15.4.3 → 15.4.8
     react-server-dom-webpack: 19.1.0 → 19.1.2

🔧 Apply fixes? [Y/n] y

🔧 Applying fixes...

   ✓ Updated package.json
   ✓ Updated apps/web/package.json

📦 Package manager: pnpm
🔄 Refreshing lockfile...

$ pnpm install

✅ Patches applied!
   Remember to test your app and commit the changes.

मोनोरेपो सपोर्ट

यह टूल आपके प्रोजेक्ट में सभी package.json फ़ाइलों को स्वचालित रूप से ढूँढता है, इन्हें छोड़कर:

• node_modules
• .next, .turbo, .vercel, .nuxt
• dist, build, .output
• coverage

npm, yarn, pnpm, और bun वर्कस्पेस के साथ काम करता है।

संदर्भ

• GitHub Advisory GHSA-9qr9-h5gf-34mp
• Next.js सुरक्षा सलाहकार
• React सुरक्षा सलाहकार

लाइसेंस

MIT