Next.js CVE Auto-Patcher

Strumento di automazione scritto in Go per scansionare i repository GitHub, rilevare le versioni vulnerabili di Next.js (CVE-2025-66478) e creare automaticamente Pull Request con la specifica patch di sicurezza.

📋 Prerequisiti

Assicurati di avere installato e configurato quanto segue nel tuo ambiente:

1. Go (1.20 o superiore)
2. Git (con chiavi SSH configurate e caricate nell'agente)
3. GitHub CLI (gh)

Autenticazione

Prima di eseguire lo strumento, devi essere autenticato nella GitHub CLI:

gh auth login
# Select "SSH" as git protocol and "GitHub.com"

🚀 Configurazione e installazione

1. Clona questo repository (dove hai salvato lo script main.go):

   root@kitploit:~

   git clone <your-tools-repo-url>
   cd auto-patcher
   

2. Installa le dipendenze Go: È necessaria la libreria semver per un confronto intelligente delle versioni.

   root@kitploit:~

   go get github.com/Masterminds/semver/v3
   go mod tidy
   

⚙️ Configurazione

Attualmente, la configurazione è fatta direttamente nelle costanti del file main.go. Controlla queste righe prima di eseguire:

• Elenco dei repository di destinazione: Nella funzione main, modifica il comando gh se vuoi limitare la ricerca a una specifica organizzazione o utente:
  root@kitploit:~

  // main.go
  cmd := exec.Command("gh", "repo", "list", "YOUR_ORG_OR_USER", "--limit", "100", ...)
  

• Messaggi delle PR:
  root@kitploit:~

  const (
      TargetBranch = "fix/security-nextjs-cve"
      PRTitle      = "fix(deps): upgrade next.js to patch CVE-2025-66478"
  )
  

▶️ Utilizzo

Basta eseguire lo script principale:

go run main.go

Flusso di esecuzione:

1. Elenca i repository usando gh repo list.
2. Clona ogni repository in una cartella temporanea (/tmp/repo-fixer-*).
3. Cerca ricorsivamente i file package.json.
4. Confronta la versione di next con la tabella delle regole di sicurezza (SemVer).
5. Se vulnerabile, modifica il package.json con la versione sicura minima richiesta.
6. Crea un branch, esegue commit e push, e apre una Pull Request.

⚠️ Logica di Patching (CVE-2025-66478)

Lo script applica regole rigorose per evitare di rompere la compatibilità (non aggiorna all'ultima versione, ma alla patch sicura della tua versione minore):

Controlla nextJsRules in main.go per l'elenco completo.