Verificador React2Shell

Um scanner de vulnerabilidades de segurança para detectar a vulnerabilidade React2Shell (CVE-2025-55182) em aplicações Next.js e React.

Visão Geral

O Verificador React2Shell permite que você escaneie sites para detectar se estão executando versões vulneráveis do Next.js ou React Server Components. A ferramenta usa tecnologia de navegador headless para detectar versões de frameworks e as compara com faixas de versões vulneráveis conhecidas.

Funcionalidades

• 🔍 Detecção Automática — Detecta versões do Next.js e React usando análise baseada em navegador
• ⚠️ Avaliação de Vulnerabilidade — Verifica em listas oficiais de versões afetadas
• 📋 Relatórios Detalhados — Mostra framework, versão, gravidade e passos de remediação
• 🔗 Referências Oficiais — Links para avisos de segurança da Vercel e React
• 📱 Interface Responsiva — Funciona em dispositivos desktop e móveis

Primeiros Passos

Pré-requisitos

• Node.js 20+
• npm ou yarn
• Um endpoint de navegador compatível com Puppeteer (para detecção de versão)

Instalação

# Clone o repositório
git clone https://github.com/muthaiyanmani/react2shell-checker.git
cd react2shell-checker

# Instale as dependências
npm install

Variáveis de Ambiente

Crie um arquivo .env.local no diretório raiz:

# Obrigatório: WebSocket endpoint do navegador Puppeteer
BROWSER_WS_ENDPOINT=wss://your-browser-endpoint

Desenvolvimento

# Iniciar servidor de desenvolvimento
npm run dev

# Executar linting
npm run lint

# Formatar código
npx prettier --write .

Build de Produção

# Compilar para produção
npm run build

# Iniciar servidor de produção
npm start

Versões Afetadas

Next.js

React RSC

Considerações de Segurança

• Uso Autorizado Apenas — Escaneie apenas sites que você possui ou tem permissão para testar
• Sem Armazenamento de Dados — A ferramenta não armazena URLs ou resultados escaneados
• Informações Públicas — Todos os dados de vulnerabilidade são obtidos de avisos públicos oficiais

Referências Oficiais

• Boletim de Segurança da Vercel - React2Shell
• Aviso de Segurança do React

Licença

Licença MIT - Consulte LICENSE para detalhes.

Aviso Legal

Esta ferramenta é fornecida "COMO ESTÁ", sem garantia de qualquer tipo. Os desenvolvedores não assumem nenhuma responsabilidade por danos decorrentes do uso desta ferramenta. Os resultados são baseados em informações disponíveis publicamente e devem ser verificados por um profissional de segurança qualificado.

Não afiliado à Vercel, Next.js ou React.

Autor: Muthaiyan Mani

Apenas para fins educacionais e de pesquisa em segurança.