techwithorgito/cve-2025-55182-researching-process
Repository di ricerca difensiva per CVE-2025-55182 (Pre-Auth RCE in React Server Components/Next.js). Include analisi tecnica, regole di rilevamento (Suricata, Sigma, YARA), guide di mitigazione e un sistema automatizzato di monitoraggio CVE per tracciare nuove divulgazioni e patch.
Questo repository è dedicato esclusivamente alla ricerca difensiva sulla cybersecurity e a scopi educativi. Tutti i contenuti sono focalizzati su:
NON utilizzare queste informazioni per accessi non autorizzati, attività dannose o scopi illegali.
Questo repository contiene ricerca e documentazione approfondita per CVE-2025-55182, una vulnerabilità che richiede analisi e comprensione accurate per una corretta difesa e mitigazione.
| Attributo | Dettagli |
|---|---|
| CVE ID | CVE-2025-55182 |
| Gravità | Critica (CVSS 10.0) |
| Tipo di Vulnerabilità | Esecuzione di codice in remoto senza autenticazione (RCE) tramite deserializzazione non sicura / inquinamento del prototipo |
| Software Interessato | React Server Components (react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack); Next.js |
| Versioni Interessate | React RSC 19.0.0, 19.1.0, 19.1.1, 19.2.0; Next.js <14.2.35 / <15.0.8 / <15.1.12 / <15.2.9 |
| Stato | Corretto – Sfruttamento attivo osservato |
| Patch Disponibile | Sì – React RSC 19.0.1/19.1.2/19.2.1 (2025-12-03); Next.js 14.2.35/15.0.8/15.1.12/15.2.9 (2025-12-11) |
| Data | Evento |
|---|---|
| 2025-11-29 | Vulnerabilità scoperta |
| 2025-12-03 | CVE assegnato |
| 2025-12-03 | Divulgazione pubblica |
| 2025-12-03 | Patch rilasciata (React RSC); 2025-12-11 (Next.js) |
Per una cronologia dettagliata, consulta docs/overview-and-timeline.md
Questo repository include un sistema di monitoraggio automatico delle CVE che traccia continuamente nuove divulgazioni, PoC su GitHub, post sui blog e aggiornamenti dei fornitori relativi a CVE-2025-55182.
Il sistema di monitoraggio funziona automaticamente, ma puoi anche:
data/ per gli ultimi risultatiPer documentazione dettagliata, consulta scripts/README.md
.
├── README.md # Questo file
├── .github/
│ └── workflows/
│ └── cve-monitor.yml # Flusso di lavoro automatico di monitoraggio CVE
├── scripts/
│ ├── monitor_cve.py # Script di monitoraggio CVE
│ ├── config.yml # Configurazione del monitoraggio
│ └── README.md # Documentazione del sistema di monitoraggio
├── data/
│ ├── findings.json # Database dei risultati tracciati
│ └── latest_report.md # Ultimo report di monitoraggio
├── docs/ # Directory della documentazione
│ ├── overview-and-timeline.md # Panoramica e cronologia CVE
│ ├── technical-analysis.md # Approfondimento tecnico
│ ├── lab-setup.md # Allestimento di un laboratorio sicuro
│ ├── exploit-analysis.md # Analisi difensiva dello sfruttamento
│ ├── detection-rules.md # Regole di rilevamento e IOC
│ ├── mitigation.md # Mitigazione e rafforzamento
│ ├── references.md # Tutti i riferimenti e le fonti (aggiornato automaticamente)
│ ├── diagrams/ # Diagrammi di architettura e flusso
│ ├── detection-rules/ # File delle regole di rilevamento
│ └── lab-setup/ # File di configurazione del laboratorio
└── CONTRIBUTING.md # Linee guida per i contributi
Guida all'Allestimento del Laboratorio
Quando lavori con questa ricerca:
I contributi sono benvenuti! Leggi CONTRIBUTING.md per le linee guida.
Questo repository è progettato per:
Questo progetto è concesso in licenza con MIT License - vedi il file LICENSE per i dettagli.
Per domande, suggerimenti o problemi di sicurezza, apri un issue in questo repository.
Questo repository e i suoi contenuti sono forniti esclusivamente a scopo educativo e di ricerca difensiva sulla sicurezza. Gli autori e i collaboratori:
Ultimo Aggiornamento: 2026-02-18
Stato della Ricerca: Indagine Attiva
Mantenuto da: Security Research Community