脆弱なReactアプリケーション (CVE-2025-55182)

このアプリケーションは、React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182 のProof of Concept（PoC）です。

脆弱性の詳細

• CVE ID: CVE-2025-55182
• 重要度: 重大 (CVSS 10.0)
• 影響を受けるコンポーネント: React Server Components (RSC)
• 影響を受けるバージョン: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 (および対応するNext.jsバージョン15.xなど)

アプリケーションのセットアップ

このアプリケーションは以下の設定で構成されています：

• React: 19.0.0 (脆弱)
• Next.js: 15.0.0 (脆弱)

実行方法

1. 依存関係をインストールします（まだの場合）：
   root@kitploit:~

   npm install --legacy-peer-deps
   

2. 開発サーバーを起動します：
   root@kitploit:~

   npm run dev
   

3. http://localhost:3000 を開きます。

免責事項