
Prova di concetto che dimostra la vulnerabilità React2shell (CVE-2025-66478) in un'applicazione Next.js, fornendo una base per la riproduzione e la documentazione.
Questo repository contiene un progetto proof-of-concept React/Next.js per CVE-2025-66478.
my-cve-2025-66478-app/ - App Next.js usata per la PoC React2shell16.0.619.2.0v4cd my-cve-2025-66478-app
npm install
npm run dev
http://localhost:3000
Esegui questi comandi all'interno di my-cve-2025-66478-app:
npm run dev - Avvia il server di sviluppo localenpm run build - Compila il bundle di produzionenpm run start - Avvia il server di produzionenpm run lint - Esegui ESLintapp/page.tsx.CVE-2025-66478.