React2Shell-CVE-2025-55182-Detector

사전 요구 사항

• package.json이 포함된 프로젝트 루트 디렉토리에 접근 가능
• 사용하는 스크립트에 따라 다음 런타임 중 하나 필요:
  • Python
  • Javascript
  • PowerShell
  • Bash (jq 설치 필요)

사용법

모든 스크립트는 package.json 파일이 있는 대상 프로젝트의 루트 디렉토리에서 실행해야 합니다.

1. Python 감지

안정적인 시맨틱 버전 비교를 위해 Python 스크립트 실행:

python3 scripts/python/check_react_versions.py

2. JavaScript (Node.js) 감지

환경에 Node.js가 있는 경우 이 옵션 사용:

node scripts/javascript/check_react_versions.js

3. PowerShell 감지

Windows 기반 시스템 및 서버에 권장:

.\scripts\powershell\Check-ReactVersions.ps1

4. Bash 감지

셸 스크립트를 실행합니다. JSON 파싱을 위해 jq가 필요합니다:

bash scripts/bash/check_react_versions.sh

출력

각 스크립트는 React 종속성 버전을 분석하고 다음 상태 중 하나를 반환합니다:

• VULNERABLE: 알려진 영향을 받는 React 버전이 감지됨
• SAFE: 취약한 버전이 발견되지 않음
• ERROR: package.json 파일을 찾거나 구문 분석할 수 없음

완화 지침

스크립트가 VULNERABLE 상태를 보고하면 즉시 조치하십시오:

업그레이드
React 종속성을 영향을 받는 범위 밖의 버전으로 업데이트하십시오.

확인
업그레이드 후 감지 스크립트를 다시 실행하여 프로젝트가 더 이상 취약하지 않은지 확인하십시오.

면책 조항

이 스크립트는 감지 및 보안 검증 목적으로만 사용됩니다. 취약점을 악용하지 않으며, 더 넓은 보안 평가 전략의 일부로 사용되어야 합니다.