orgito1015/cve-2025-55182-researching-process
Repository di ricerca difensiva per CVE-2025-55182 (Pre-Auth RCE in React Server Components/Next.js). Include analisi delle vulnerabilità, regole di rilevamento (Suricata, Sigma, YARA), guide alla mitigazione e un sistema automatizzato di monitoraggio CVE per tracciare nuove divulgazioni e patch.
Questo repository è dedicato esclusivamente alla ricerca difensiva in cybersecurity e a scopi educativi. Tutti i contenuti sono focalizzati su:
NON utilizzare queste informazioni per accessi non autorizzati, attività malevole o scopi illegali.
Questo repository contiene ricerche e documentazione complete per CVE-2025-55182, una vulnerabilità che richiede un'analisi approfondita e comprensione per una corretta difesa e mitigazione.
| Attributo | Dettagli |
|---|---|
| CVE ID | CVE-2025-55182 |
| Gravità | Critica (CVSS 10.0) |
| Tipo di vulnerabilità | Esecuzione di codice in remoto (RCE) senza autenticazione tramite deserializzazione non sicura / prototype pollution |
| Software interessati | React Server Components (react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack); Next.js |
| Versioni interessate | React RSC 19.0.0, 19.1.0, 19.1.1, 19.2.0; Next.js <14.2.35 / <15.0.8 / <15.1.12 / <15.2.9 |
| Stato | Corretta – Sfruttamento attivo osservato |
| Patch disponibile | Sì – React RSC 19.0.1/19.1.2/19.2.1 (2025-12-03); Next.js 14.2.35/15.0.8/15.1.12/15.2.9 (2025-12-11) |
| Data | Evento |
|---|---|
| 2025-11-29 | Vulnerabilità scoperta |
| 2025-12-03 | CVE assegnato |
| 2025-12-03 | Divulgazione pubblica |
| 2025-12-03 | Patch rilasciata (React RSC); 2025-12-11 (Next.js) |
Per una cronologia dettagliata, consulta docs/overview-and-timeline.md
Questo repository include un sistema di monitoraggio automatico delle CVE che traccia continuamente nuove divulgazioni, PoC su GitHub, post di blog e aggiornamenti dei fornitori relativi a CVE-2025-55182.
Il sistema di monitoraggio funziona automaticamente, ma puoi anche:
data/ per gli ultimi risultatiPer la documentazione dettagliata, consulta scripts/README.md
.
├── README.md # Questo file
├── .github/
│ └── workflows/
│ └── cve-monitor.yml # Workflow di monitoraggio CVE automatico
├── scripts/
│ ├── monitor_cve.py # Script di monitoraggio CVE
│ ├── config.yml # Configurazione del monitoraggio
│ └── README.md # Documentazione del sistema di monitoraggio
├── data/
│ ├── findings.json # Database dei risultati tracciati
│ └── latest_report.md # Ultimo rapporto di monitoraggio
├── docs/ # Directory della documentazione
│ ├── overview-and-timeline.md # Panoramica e cronologia della CVE
│ ├── technical-analysis.md # Analisi tecnica approfondita
│ ├── lab-setup.md # Configurazione sicura dell'ambiente di laboratorio
│ ├── exploit-analysis.md # Analisi difensiva dell'exploit
│ ├── detection-rules.md # Regole di rilevamento e IOC
│ ├── mitigation.md # Mitigazione e hardening
│ ├── references.md # Tutti i riferimenti e le fonti (aggiornato automaticamente)
│ ├── diagrams/ # Diagrammi di architettura e flusso
│ ├── detection-rules/ # File delle regole di rilevamento
│ └── lab-setup/ # File di configurazione del laboratorio
└── CONTRIBUTING.md # Linee guida per i contributi
Configurazione sicura dell'ambiente di laboratorio
Analisi difensiva dell'exploit
Quando si lavora con questa ricerca:
I contributi sono benvenuti! Leggi CONTRIBUTING.md per le linee guida.
Questo repository è progettato per:
Questo progetto è concesso in licenza con la licenza MIT - consulta il file LICENSE per i dettagli.
Per domande, suggerimenti o problemi di sicurezza, apri un issue in questo repository.
Questo repository e i suoi contenuti sono forniti esclusivamente a scopo educativo e di ricerca difensiva in sicurezza. Gli autori e i contributori:
Ultimo aggiornamento: 2026-02-18
Stato della ricerca: Indagine attiva
Mantenuto da: Security Research Community