CVE-2025-55182 (React2Shell) — Analisi di Sicurezza

Panoramica

Questo progetto è un'analisi tecnica della CVE-2025-55182, una vulnerabilità critica di Esecuzione di Codice Remoto (RCE) divulgata a dicembre 2025.

La vulnerabilità interessa i React Server Components e consente agli aggressori di eseguire codice arbitrario tramite richieste HTTP appositamente predisposte.

Presentazione Video

YouTube (Non elencato):
https://youtu.be/BEdAT1_75IU

Dettagli Tecnici

• Tipo di vulnerabilità: Esecuzione di Codice Remoto (RCE)
• CVE: CVE-2025-55182
• Vettore d'attacco: Richiesta HTTP dannosa
• Causa principale: Deserializzazione non sicura
• Autenticazione richiesta: No

Flusso dell'Attacco

1. L'aggressore invia una richiesta HTTP predisposta
2. Il server elabora dati non fidati
3. L'input viene interpretato come codice eseguibile
4. Si verifica l'esecuzione di codice remoto

Impatto