# Option A: Node.js scanner (recommended - cross-platform, no dependencies)
npx react2shell-scanner /path/to/your/project

# Option B: Direct download and run
curl -sSL https://raw.githubusercontent.com/nxgn-kd01/react2shell-scanner/main/scan.js > scan.js
node scan.js /path/to/your/project

# Option C: Clone and run
git clone https://github.com/nxgn-kd01/react2shell-scanner.git
cd react2shell-scanner
node scan.js /path/to/your/project

Proprietà	Valore
CVE ID	CVE-2025-55182
Nome	React2Shell
Punteggio CVSS	10.0 (CRITICO)
Vettore CVSS	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Vettore di attacco	Rete
Autenticazione	Non richiesta
Impatto	Compromissione completa del sistema

# Fork on GitHub (click "Fork" button on repository page)
# Then clone your fork
git clone https://github.com/YOUR_USERNAME/react2shell-scanner.git
cd react2shell-scanner

# Make scripts executable
chmod +x scan.sh scan.js

# Add upstream remote to stay updated
git remote add upstream https://github.com/nxgn-kd01/react2shell-scanner.git

# Node.js version (recommended - cross-platform)
curl -O https://raw.githubusercontent.com/nxgn-kd01/react2shell-scanner/main/scan.js
chmod +x scan.js

# Bash version (Unix/Linux/macOS only)
curl -O https://raw.githubusercontent.com/nxgn-kd01/react2shell-scanner/main/scan.sh
chmod +x scan.sh

Opzione	Descrizione
`-r`, `--recursive`	Analizza tutte le sottodirectory per i progetti Node.js
`-v`, `--verbose`	Mostra un output dettagliato
`--json`	Restituisce i risultati in formato JSON
`--ci`	Termina con codice 1 se vengono trovate vulnerabilità (per CI/CD)
`-h`, `--help`	Mostra il messaggio di aiuto

$ node scan.js ~/my-react-app

╔════════════════════════════════════════════════════════════╗
║  CVE-2025-55182 Scanner (React2Shell)                      ║
╚════════════════════════════════════════════════════════════╝

Severity: CRITICAL (CVSS 10.0)
Description: Unauthenticated RCE in React Server Components

Scan Summary:
  Total projects: 1
  Vulnerable: 1
  Safe: 0

⚠ VULNERABLE PROJECTS FOUND:

1. /Users/user/my-react-app
   └─ react 19.0.0 → 19.2.1
   └─ next 15.0.3 → 15.0.5

   Fix command:
   $ cd /Users/user/my-react-app
   $ npm install [email protected] [email protected]

{
  "vulnerability": "CVE-2025-55182",
  "severity": "CRITICAL",
  "cvss": 10.0,
  "scanned": 5,
  "vulnerable": 2,
  "results": [
    {
      "path": "/Users/user/projects/app1",
      "vulnerable": true,
      "packages": [
        {
          "name": "react",
          "version": "19.0.0",
          "fixVersion": "19.2.1"
        }
      ],
      "packageManager": "npm",
      "fixCommands": [
        "cd /Users/user/projects/app1",
        "npm install [email protected]"
      ]
    }
  ]
}

name: CVE-2025-55182 Security Scan

on: [push, pull_request]

jobs:
  scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3

      - name: Set up Node.js
        uses: actions/setup-node@v3
        with:
          node-version: '18'

      - name: Download CVE-2025-55182 Scanner
        run: |
          curl -O https://raw.githubusercontent.com/nxgn-kd01/cve-2025-55182-scanner/main/scan.js
          chmod +x scan.js

      - name: Scan for vulnerabilities
        run: node scan.js --ci

security-scan:
  stage: test
  image: node:18
  script:
    - curl -O https://raw.githubusercontent.com/nxgn-kd01/cve-2025-55182-scanner/main/scan.js
    - chmod +x scan.js
    - node scan.js --ci
  allow_failure: false

✓ No vulnerable projects found

ℹ Projects with analysis notes:

1. /path/to/project
   ℹ Next.js ^15.1.3 is in vulnerable range, but using React 18 (safe - only React 19 affected)

2. /path/to/another-project
   ℹ Next.js 16.0.5 with React 19 detected, but no 'use server' directives found (likely safe).
     Note: dynamically imported Server Functions require manual review.

Codice	Significato
0	Nessuna vulnerabilità trovata
1	Vulnerabilità trovate (quando si usa il flag `--ci`)
2	Si è verificato un errore di scansione

react2shell-scanner

Più Popolari

🚨 React2Shell Scanner

🚨 Informazioni su React2Shell (CVE-2025-55182)

⚡ Avvio rapido (30 secondi)

📋 Cosa controlla questo scanner

1. Analisi della versione di React 🔴 Critico

2. Controllo della configurazione del framework 🟡 Avviso

3. Rilevamento delle Server Function 🔍 Analisi approfondita

4. Prevenzione intelligente dei falsi positivi ✅ Accuratezza

5. Scansione multi-progetto 📁 Scalabilità

🎯 Caratteristiche dello scanner

Versioni interessate

Versioni corrette (patch)

🚀 Per iniziare

Prerequisiti

Passo 1: Ottieni lo scanner

💻 Utilizzo

Passo 2: Esegui lo scanner

Opzioni avanzate

Opzioni della riga di comando

Codici di uscita

Esempi

Esempio 1: Scansione di un singolo progetto

Esempio 2: Scansione ricorsiva con output JSON

Esempio 3: Integrazione CI/CD

Come funziona

Funzionalità di accuratezza

Rimedio

Passo 1: Esegui lo scanner

Passo 2: Applica i comandi di correzione

Passo 3: Testa la tua applicazione

Passo 4: Verifica la correzione

❓ Domande frequenti

D: Lo scanner analizza le dipendenze transitive?

D: Uso React 18, sono interessato?

D: Posso usarlo nella mia pipeline di build automatizzata?

D: E se non posso aggiornare subito?

D: Quanto è accurato questo scanner?

D: E per quanto riguarda le Server Function importate dinamicamente?

Contributi

Esecuzione dei test

Framework supportati

Riferimenti

Licenza

Dichiarazione di esclusione di responsabilità

Supporto