CVE‑2025‑55182 用 Suricata 検出ルール

Next.js Action Poisoning → Node.js execSync RCE

📌 説明

このドキュメントでは、Suricata ルール SID 900304 が CVE‑2025‑55182 の悪用試行をどのように検出するかを説明します。CVE‑2025‑55182 は Next.js における重大な脆弱性であり、Action Poisoning を可能にして任意の Node.js RCE につながります。具体的には、以下の経路を通じて発生します:

• プロトタイプ汚染
• 内部 React _prefix シリアライザーのオーバーライド
• Next.js サーバーランタイム内での JavaScript インジェクションの実行
• 以下による OS コマンドの実行:
  root@kitploit:~

  child_process.execSync()