Regra de Detecção Suricata para CVE‑2025‑55182

Envenenamento de Ação no Next.js → RCE via Node.js execSync

📌 Descrição

Este documento explica como a regra Suricata SID 900304 detecta tentativas de exploração da CVE‑2025‑55182, uma vulnerabilidade crítica no Next.js que possibilita Envenenamento de Ação levando a RCE arbitrária no Node.js, especificamente através de:

• Poluição de Protótipo
• Sobrescrita do serializador interno _prefix do React
• Execução de JavaScript injetado dentro do runtime do servidor Next.js
• Execução de comandos do SO via:
  root@kitploit:~

  child_process.execSync()