Regola di rilevamento Suricata per CVE‑2025‑55182

Next.js Action Poisoning → Node.js execSync RCE

📌 Descrizione

Questo documento spiega come la regola Suricata SID 900304 rileva i tentativi di sfruttamento di CVE‑2025‑55182, una vulnerabilità critica in Next.js che abilita Action Poisoning portando a Node.js RCE arbitrario, in particolare tramite:

• Prototype Pollution
• Sovrascrittura del serializzatore _prefix interno di React
• Esecuzione di JavaScript iniettato all'interno del runtime del server Next.js
• Esecuzione di comandi del sistema operativo tramite:
  root@kitploit:~

  child_process.execSync()