React2Shell チェッカー

Next.js および React アプリケーションにおける React2Shell の脆弱性 (CVE-2025-55182) を検出するセキュリティ脆弱性スキャナーです。

概要

React2Shell チェッカーを使用すると、Web サイトをスキャンして、Next.js または React Server Components の脆弱性が存在するバージョンを実行しているかどうかを検出できます。このツールはヘッドレスブラウザ技術を使用してフレームワークのバージョンを検出し、既知の脆弱性のあるバージョン範囲と比較します。

機能

• 🔍 自動検出 — ブラウザベースの分析による Next.js および React バージョンの検出
• ⚠️ 脆弱性評価 — 公式の影響を受けるバージョンリストとの照合
• 📋 詳細レポート — フレームワーク、バージョン、深刻度、修復手順を表示
• 🔗 公式リファレンス — Vercel および React のセキュリティアドバイザリへのリンク
• 📱 レスポンシブ UI — デスクトップおよびモバイルデバイスで動作

はじめに

前提条件

• Node.js 20+
• npm または yarn
• Puppeteer 互換のブラウザエンドポイント（バージョン検出用）

インストール

# Clone the repository
git clone https://github.com/muthaiyanmani/react2shell-checker.git
cd react2shell-checker

# Install dependencies
npm install

環境変数

ルートディレクトリに .env.local ファイルを作成します:

# Required: Puppeteer browser WebSocket endpoint
BROWSER_WS_ENDPOINT=wss://your-browser-endpoint

開発

# Start development server
npm run dev

# Run linting
npm run lint

# Format code
npx prettier --write .

本番ビルド

# Build for production
npm run build

# Start production server
npm start

影響を受けるバージョン

Next.js

React RSC

セキュリティに関する注意事項

• 許可された使用のみ — 所有している、またはテストの許可を得ている Web サイトのみをスキャンしてください
• データを保存しない — このツールはスキャンした URL や結果を保存しません
• 公開情報 — すべての脆弱性データは公式の公開アドバイザリに基づいています

公式リファレンス

• Vercel セキュリティ速報 - React2Shell
• React セキュリティアドバイザリ

ライセンス

MIT ライセンス - 詳細は LICENSE を参照してください。

免責事項

このツールは、いかなる種類の保証もなく「現状のまま (AS IS)」で提供されます。開発者は、このツールの使用から生じるいかなる損害についても責任を負いません。結果は公開されている情報に基づいており、資格のあるセキュリティ専門家による検証を受ける必要があります。

Vercel、Next.js、または React とは提携していません。

著者: Muthaiyan Mani

教育およびセキュリティ研究の目的にのみ使用してください。