CVE-2025-55182 체커

React Server DOM 및 Next.js 패키지 중 CVE-2025-55182의 영향을 받는 취약한 버전을 탐지하는 휴대용 Bash 스크립트입니다.

기능

프로젝트의 모든 package.json 파일을 재귀적으로 검사합니다.
다음의 취약한 버전을 탐지합니다:
- react-server-dom-* (19.0.0, 19.1.0, 19.1.1, 19.2.0)
- next (<=15.0.4, <=15.1.8, <=15.2.5, <=15.3.5, <=15.4.7, <=15.5.6, <=16.0.6)
- Canary 빌드 14.3.0-canary.77 이상
휴대성: OS/아키텍처에 적합한 임시 jq 바이너리를 다운로드합니다.
사용 후 정리 - 영구적인 종속성이 필요하지 않습니다.
프로젝트가 영향을 받았는지 여부를 출력하고 취약한 패키지를 나열합니다.

요구 사항

Node.js + npm (semver CLI 용)
인터넷 접속 (jq 바이너리 다운로드 용)

중요

프로젝트의 모든 종속성이 설치되어 있어야 합니다 (실행 전에 npm install을 실행해야 합니다).

사용법

cve-checker-55182.sh를 다운로드합니다.
CVE-2025-55182 취약점을 확인해야 하는 프로젝트의 루트에 cve-checker-55182.sh를 복사합니다.
./cve-checker-55182.sh를 사용하여 스크립트를 실행합니다.

출력 예시

./cve-checker-55182.sh
Downloading jq for linux-64...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
100 3861k  100 3861k    0     0  4278k      0 --:--:-- --:--:-- --:--:-- 4278k
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
14.2.33
19.1.0
19.1.0
19.1.0
This project is affected by CVE-2025-55182
Vulnerable packages found:
  - react-server-dom-webpack - version in package.json - ^19.1.0 installed version 19.1.0 in ./package.json
  - next - version in package.json - 14.2.33 installed version 14.2.33 in ./package.json

cve-2025-55182-checker

인기