CVE-2025-55183 - Next.js RSC सर्वर फ़ंक्शन सोर्स कोड प्रकटीकरण

Next.js React Server Components (RSC) में एक सोर्स कोड प्रकटीकरण भेद्यता। किसी भेद्य सर्वर फ़ंक्शन को भेजा गया एक दुर्भावनापूर्ण HTTP अनुरोध, तर्क के स्ट्रिंगिफाई होने पर किसी भी सर्वर फ़ंक्शन का सोर्स कोड असुरक्षित रूप से लौटा सकता है।

संदर्भ

• लेखक: X/Twitter पर AndrewMohawk

लैब सेटअप

git clone https://github.com/AndrewMohawk/RSC-sample-app.git
cd RSC-sample-app
npm install
npm run dev

उपयोग

pip install requests
python3 exp.py http://127.0.0.1:3000/a --no-proxy

अस्वीकरण

केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए।