cve-2025-55182-mitigator

CVE-2025-55182 (React Server Components / Flight 프로토콜 안전하지 않은 역직렬화)에 대한 방어적 스캐너 및 완화 지침입니다.

이 도구는 다음을 돕기 위한 것입니다:

• 의존성 버전을 기반으로 취약할 가능성이 있는 저장소를 식별합니다
• 확정적 완화(패치/업그레이드) 대상을 신속하게 적용합니다

중요

• 즉시 패치 적용만이 유일한 확정적 완화 방법입니다.
• 이 도구는 악용 가능성을 증명할 수 없습니다. 버전 휴리스틱과 저장소 신호를 사용합니다.
• 손상이 의심되면 사고 대응 절차를 따르십시오.

업그레이드 대상 (확정적 완화)

2025년 12월 지침 기준:

• React: 19.0.1 또는 19.1.2 또는 19.2.1
• Next.js: 16.0.7 또는 15.5.7 또는 15.4.8 또는 15.3.6 또는 15.2.6 또는 15.1.9 또는 15.0.5

설치

이 저장소에서:

npm install

Node로 실행:

node cli.js scan .

또는 전역 설치:

npm install -g .
cve-2025-55182 scan .

사용법

저장소 스캔

cve-2025-55182 scan /path/to/repo

JSON 출력:

cve-2025-55182 scan /path/to/repo --json

CI 친화적 종료 코드:

cve-2025-55182 scan /path/to/repo --fail-on-vulnerable

• 취약할 가능성이 있으면 2 종료
• 플래그가 없으면 0 종료
• 오류 시 1 종료

완화 대상 출력

cve-2025-55182 help-mitigate

선택적 강화 스니펫 생성

이것들은 패치의 대체 수단이 아닙니다.

cve-2025-55182 generate --express
cve-2025-55182 generate --nginx

확인 항목

• next, react, react-dom, react-server에 대한 package.json 의존성 범위
• 확인된 버전을 찾기 위한 잠금 파일:
  • package-lock.json
  • pnpm-lock.yaml
  • yarn.lock

라이선스

MIT