CVE-2025-55183 - Next.js RSC Server Function ソースコード開示

Next.js React Server Components (RSC) におけるソースコード開示の脆弱性です。脆弱な Server Function に送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のServer Functionのソースコードを安全でない形で返す可能性があります。

参照

• 著者: AndrewMohawk on X/Twitter

ラボのセットアップ

git clone https://github.com/AndrewMohawk/RSC-sample-app.git
cd RSC-sample-app
npm install
npm run dev

使用方法

pip install requests
python3 exp.py http://127.0.0.1:3000/a --no-proxy

免責事項

教育目的および許可されたセキュリティテストの目的にのみ使用してください。