취약한 React 애플리케이션 (CVE-2025-55182)

이 애플리케이션은 React Server Components의 치명적인 원격 코드 실행(RCE) 취약점인 CVE-2025-55182에 대한 개념 증명(PoC)입니다.

취약점 세부 정보

• CVE ID: CVE-2025-55182
• 심각도: 치명적 (CVSS 10.0)
• 영향을 받는 구성 요소: React Server Components (RSC)
• 영향을 받는 버전: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 (및 해당 Next.js 버전 15.x 등)

애플리케이션 설정

이 애플리케이션은 다음과 같이 구성되어 있습니다:

• React: 19.0.0 (취약함)
• Next.js: 15.0.0 (취약함)

실행 방법

1. 의존성 설치 (아직 하지 않은 경우):
   root@kitploit:~

   npm install --legacy-peer-deps
   

2. 개발 서버 실행:
   root@kitploit:~

   npm run dev
   

3. http://localhost:3000 열기

고지 사항