CVE-2025-55182 Ferramenta de Detecção React2Shell

Ferramentas de detecção para encontrar Componentes de Servidor React vulneráveis em sua infraestrutura.

Início Rápido

# Install dependencies
pip3 install requests

# Version detection (passive, safe for production)
python3 checker.py -u https://your-app.com

O Que Está Vulnerável

React Server Components:

• react-server-dom-webpack 19.0.0 - 19.2.0
• react-server-dom-turbopack 19.0.0 - 19.2.0

Next.js:

• 15.0.0 - 15.0.4 (inclui React vulnerável)
• 14.x e 13.5+ (se o React 19 for instalado manualmente)

Corrigido em:

• React 19.2.1+
• Next.js 15.0.5+

Ferramentas

checker.py

Detecção passiva de versão. Seguro para executar em produção sem disparar alertas.

# Single target
python3 checker.py -u https://app.example.com

# Multiple targets
python3 checker.py -l targets.txt -o results.json

# Verbose mode
python3 checker.py -u https://app.example.com -v

Verifica strings de versão em package.json, bundles JavaScript, cabeçalhos HTTP e endpoints de API.

Template do Nuclei

Se você usa Nuclei:

# Version detection
nuclei -t CVE-2025-55182-react2shell.yaml -u https://app.example.com
nuclei -t CVE-2025-55182-react2shell.yaml -l targets.txt

Correção

Atualize para as versões corrigidas:

npm update react-server-dom-webpack@latest
npm update next@latest

Verifique a correção:

npm list react-server-dom-webpack next

Notas

A ferramenta de detecção de versão é segura para produção e não disparará alertas de segurança. Use-a para descoberta inicial e monitoramento contínuo.

Referências

• Aviso de Segurança do React
• PR de Correção do React
• CVE-2025-55182