CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출

Next.js React Server Components(RSC)의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다.

참고

• 작성자: X/Twitter의 AndrewMohawk

실습 환경 설정

git clone https://github.com/AndrewMohawk/RSC-sample-app.git
cd RSC-sample-app
npm install
npm run dev

사용법

pip install requests
python3 exp.py http://127.0.0.1:3000/a --no-proxy

면책 조항

교육 및 승인된 보안 테스트 목적으로만 사용하십시오.