Scanner CVE di GitHub

🔍 Scansiona rapidamente i repository GitHub per vulnerabilità critiche di React e Next.js RSC

Panoramica

Uno scanner basato su browser che controlla tutti i repository GitHub per vulnerabilità di sicurezza note nei React Server Components:

Nessuna installazione richiesta — basta incollarlo nella console del browser.

Avvio Rapido

1. Vai a qualsiasi pagina GitHub (es. https://github.com/yourusername)
2. Apri DevTools (F12 o Ctrl+Shift+I)
3. Vai alla scheda Console
4. Copia script.js, incolla e premi Invio

Autenticazione

Quando richiesto, scegli la modalità di scansione:

Creazione di un PAT

1. Visita github.com/settings/tokens/new
2. Nome: CVE Scanner
3. Ambito: repo (Controllo completo dei repository privati)
4. Genera e copia il token

⚠️ Sicurezza: Tratta il tuo PAT come una password. Non committarlo o condividerlo mai.

Riferimento Vulnerabilità

CVE-2025-55182 (React)

CVE-2025-66478 (Next.js, App Router)

Non interessati: Next.js 13.x, Next.js 14.x stabile, app Pages Router e Edge Runtime.

Caratteristiche

• ✅ Rileva automaticamente il nome utente dall'URL corrente
• ✅ PAT opzionale per accesso ai repository privati
• ✅ Recupero impaginato per account grandi
• ✅ Output pulito della console con tabella riepilogativa
• ✅ Gestisce i casi limite con eleganza
• ✅ Sola lettura — non modifica mai i repository

Esempio di Output

🔍 GitHub CVE Scanner
Checking: CVE-2025-55182 (React RSC) & CVE-2025-66478 (Next.js RSC)

👤 username | Mode: Public + Private

📦 Fetching repositories...
📁 42 repositories found

🔍 Scanning... (click to expand)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 RESULTS
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┌─────────┬─────────────────┬────────┬────────┬───────────┬─────────────┬────────────┬──────────────┬──────────────────────┐
│ (index) │      Repo       │  Next  │ React  │ ReactDOM  │ RSCWebpack  │ RSCParcel  │ RSCTurbopack │       Status         │
├─────────┼─────────────────┼────────┼────────┼───────────┼─────────────┼────────────┼──────────────┼──────────────────────┤
│    0    │ 'my-nextjs-app' │ '14.1' │ '18.2' │  '18.2'   │     '-'     │    '-'     │     '-'      │ '⚠️ CVE-2025-66478'  │
│    1    │ 'react-demo'    │  '-'   │ '19.0' │  '19.0'   │   '19.0'    │    '-'     │     '-'      │ '⚠️ CVE-2025-55182'  │
│    2    │ 'safe-project'  │ '15.2' │ '19.1' │  '19.1'   │     '-'     │    '-'     │     '-'      │      '✅ Safe'       │
└─────────┴─────────────────┴────────┴────────┴───────────┴─────────────┴────────────┴──────────────┴──────────────────────┘

📊 Summary:
   Total repos:       42
   With package.json: 38
   Skipped:           4 (no package.json)

⚠️ 2 vulnerable repo(s) found!

✓ Scan complete.

Perché è Importante

CVE-2025-55182 e CVE-2025-66478 permettono esecuzione remota di codice non autenticata attraverso il protocollo React Server Components "Flight". Si tratta di vulnerabilità critiche che richiedono una correzione immediata.

Contribuire

Contributi benvenuti! Idee per miglioramenti futuri:

• Scansione a livello di organizzazione
• Esportazione CSV/JSON
• Versione bookmarklet
• Integrazione GitHub Actions

Apri una segnalazione o invia una PR.

Licenza

MIT