React2Shell-CVE-2025-55182-Detector

Prerequisiti

• Accesso alla directory principale del progetto contenente package.json
• Uno dei seguenti runtime, a seconda dello script utilizzato:
  • Python
  • Javascript
  • PowerShell
  • Bash con jq installato

Utilizzo

Tutti gli script devono essere eseguiti dalla directory principale del progetto target in cui si trova il file package.json.

1. Rilevamento con Python

Esegui lo script Python per un confronto affidabile delle versioni semantiche:

python3 scripts/python/check_react_versions.py

2. Rilevamento con JavaScript (Node.js)

Utilizza questa opzione se Node.js è disponibile nell'ambiente:

node scripts/javascript/check_react_versions.js

3. Rilevamento con PowerShell

Consigliato per sistemi e server basati su Windows:

.\scripts\powershell\Check-ReactVersions.ps1

4. Rilevamento con Bash

Esegui lo script di shell. Richiede jq per l'analisi JSON:

bash scripts/bash/check_react_versions.sh

Output

Ogni script analizza la versione della dipendenza React e restituisce uno dei seguenti stati:

• VULNERABLE: È stata rilevata una versione React nota come affetta
• SAFE: Nessuna versione vulnerabile trovata
• ERROR: Il file package.json non è stato trovato o non può essere analizzato

Linee Guida per la Mitigazione

Se uno script riporta uno stato VULNERABLE, agire immediatamente:

Aggiornamento
Aggiorna la dipendenza React a una versione al di fuori degli intervalli interessati.

Verifica
Esegui nuovamente lo script di rilevamento dopo l'aggiornamento per confermare che il progetto non sia più vulnerabile.

Dichiarazione di Esclusione

Questi script sono destinati esclusivamente a scopi di rilevamento e validazione della sicurezza. Non sfruttano la vulnerabilità e dovrebbero essere utilizzati come parte di una più ampia strategia di valutazione della sicurezza.