Next.js-RSC-RCE-Scanner-CVE-2025-66478

CVE-2025-66478 Next.js 脆弱性スキャナーです。ウェブサイトが RSC（React Server Components）RCE 脆弱性の影響を受ける Next.js バージョンを使用しているかを検出します。

インストールと実行

uv の使用（推奨）

uv は高速な Python パッケージマネージャーです。

1. uv のインストール

# macOS/Linux
curl -LsSf https://astral.sh/uv/install.sh | sh

# Windows (PowerShell)
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"

2. 依存関係のインストールと実行

# 가상환경 생성 및 의존성 설치
uv venv
source .venv/bin/activate  # Windows: .venv\Scripts\activate
uv pip install -r requirements.txt

# Playwright 브라우저 설치
playwright install chromium

# 스캐너 실행
python scanner.py <URL>

または uv run で一度に実行

# uv run을 사용하면 가상환경 없이 바로 실행 가능
uv run --with playwright scanner.py <URL>

# 단, Playwright 브라우저는 별도로 설치 필요
uv run --with playwright playwright install chromium

pip の使用

pip install -r requirements.txt
playwright install chromium
python scanner.py <URL>

使用例

# 웹사이트 스캔
python scanner.py https://example.com

# 타임아웃 설정 (기본값: 30000ms)
python scanner.py https://example.com --timeout 60000

脆弱なバージョン

Next.js 14.3.0-canary.77 以降の canary バージョン
Next.js 15.0.0 ~ 15.0.4
Next.js 15.1.0 ~ 15.1.8
Next.js 15.2.0 ~ 15.2.5
Next.js 15.3.0 ~ 15.3.5
Next.js 15.4.0 ~ 15.4.7
Next.js 15.5.0 ~ 15.5.6
Next.js 16.0.0 ~ 16.0.6

終了コード

0: 安全（パッチ適用済みバージョンまたは Next.js 未使用）
1: 脆弱
2: 不明（バージョンを確認できない）

Next.js-RSC-RCE-Scanner-CVE-2025-66478

人気

Next.js-RSC-RCE-Scanner-CVE-2025-66478

インストールと実行

uv の使用（推奨）

1. uv のインストール

2. 依存関係のインストールと実行

または uv run で一度に実行

pip の使用

使用例

脆弱なバージョン

終了コード