React2Shell-CVE-2025-55182-Detector

前提条件

• プロジェクトのルートディレクトリ（package.json を含む）へのアクセス
• 使用するスクリプトに応じて、以下のランタイムのいずれか：
  • Python
  • Javascript
  • PowerShell
  • Bash（jq インストール済み）

使用方法

すべてのスクリプトは、package.json ファイルが配置されている対象プロジェクトのルートディレクトリから実行する必要があります。

1. Python 検出

Python スクリプトを実行して、信頼性の高いセマンティックバージョン比較を行います：

python3 scripts/python/check_react_versions.py

2. JavaScript (Node.js) 検出

環境で Node.js が利用可能な場合、このオプションを使用します：

node scripts/javascript/check_react_versions.js

3. PowerShell 検出

Windows ベースのシステムおよびサーバーに推奨：

.\scripts\powershell\Check-ReactVersions.ps1

4. Bash 検出

シェルスクリプトを実行します。JSON パースのために jq が必要です：

bash scripts/bash/check_react_versions.sh

出力

各スクリプトは React 依存関係のバージョンを解析し、以下のステータスのいずれかを返します：

• VULNERABLE: 既知の影響を受ける React バージョンが検出されました
• SAFE: 脆弱なバージョンは見つかりませんでした
• ERROR: package.json ファイルが見つからないか、パースできませんでした

緩和ガイダンス

スクリプトが VULNERABLE ステータスを報告した場合、直ちに行動を起こしてください：

アップグレード
React 依存関係を影響範囲外のバージョンに更新します。

確認
アップグレード後、検出スクリプトを再実行して、プロジェクトが脆弱でなくなったことを確認します。

免責事項

これらのスクリプトは、検出およびセキュリティ検証目的のみを意図しています。脆弱性を悪用するものではなく、より広範なセキュリティ評価戦略の一部として使用されるべきです。