Scanner de Vulnerabilidades CVE-2025-55182 / CVE-2025-66478

Ferramenta de Detecção de Execução Remota de Código no Protocolo Flight do React Server Components

---

Resumo Executivo

Este scanner identifica sistemas potencialmente vulneráveis ao CVE-2025-55182 (React) e ao CVE-2025-66478 (Next.js), vulnerabilidades críticas de execução remota de código não autenticada no protocolo "Flight" do React Server Components (RSC).

Principais Fatores de Risco:

• CVSS 10.0 - Severidade máxima
• Não autenticado - Nenhum login necessário
• Remoto - Explorável pela rede
• Configurações padrão afetadas
• Confiabilidade de exploração próxima de 100% relatada

---

Sumário

1. Visão Geral da Vulnerabilidade
2. Como o Scanner Funciona
3. Instalação
4. Uso
5. Entendendo os Resultados
6. Níveis de Confiança
7. Limitações
8. Recomendações
9. Referências

---

Visão Geral da Vulnerabilidade

O que é o CVE-2025-55182?

Uma vulnerabilidade crítica de desserialização insegura na implementação de Server Components do React. O protocolo "Flight" do RSC não valida adequadamente a estrutura e os tipos dos payloads recebidos, permitindo que atacantes injetem dados maliciosos que influenciam a execução no lado do servidor.

Componentes Afetados

Pacote	Versões Vulneráveis	Versões Corrigidas
react-server-dom-webpack	19.0.0, 19.1.0, 19.1.1, 19.2.0	19.0.1, 19.1.2, 19.2.1
react-server-dom-parcel	19.0.0, 19.1.0, 19.1.1, 19.2.0	19.0.1, 19.1.2, 19.2.1
react-server-dom-turbopack	19.0.0, 19.1.0, 19.1.1, 19.2.0	19.0.1, 19.1.2, 19.2.1
Next.js	14.3.0-canary.77+, 15.x, 16.0.0-16.0.6	15.0.5, 15.1.9, 15.2.6, 15.3.6, 15.4.8, 15.5.7, 16.0.7

Frameworks Afetados

• Next.js (App Router)
• React Router (pré-visualização RSC)
• Plugin RSC do Vite
• Plugin RSC do Parcel
• RedwoodJS (RedwoodSDK)
• Waku

Vetor de Ataque

Attacker → Crafted HTTP POST → RSC Endpoint → Deserialization → RCE

O ataque requer apenas uma solicitação HTTP especialmente elaborada para qualquer endpoint de Server Function. Nenhuma autenticação é necessária, e as configurações padrão são vulneráveis.

---

Como o Scanner Funciona

Metodologia de Detecção

O scanner usa fingerprinting passivo e sondagem de protocolo para identificar sistemas potencialmente vulneráveis. Ele NÃO tenta explorar a vulnerabilidade.

┌─────────────────────────────────────────────────────────────────┐
│                     DETECTION PIPELINE                          │
├─────────────────────────────────────────────────────────────────┤
│                                                                 │
│  1. Framework Detection                                         │
│     ├── HTTP Headers (X-Powered-By: Next.js)                   │
│     ├── Page Source (__NEXT_DATA__, react artifacts)           │
│     └── Build Manifests                                         │
│                                                                 │
│  2. Version Fingerprinting                                      │
│     ├── Embedded version strings in JS bundles                 │
│     ├── Package version patterns                                │
│     └── Build manifest analysis                                 │
│                                                                 │
│  3. RSC Endpoint Discovery                                      │
│     ├── Send RSC headers (RSC: 1, Accept: text/x-component)    │
│     ├── Analyze response Content-Type                          │
│     └── Detect Flight protocol markers in response             │
│                                                                 │
│  4. Server Actions Probing                                      │
│     ├── POST request with minimal Flight payload               │
│     ├── Check for deserialization processing                   │
│     └── Identify action endpoints                              │
│                                                                 │
│  5. Vulnerability Assessment                                    │
│     ├── Correlate version with known vulnerable ranges         │
│     ├── Weight RSC endpoint presence                           │
│     └── Generate confidence-scored verdict                     │
│                                                                 │
└─────────────────────────────────────────────────────────────────┘

Métodos Técnicos de Detecção

1. Detecção de Framework

Indicador	Método de Detecção	Confiança
X-Powered-By: Next.js	Inspeção do cabeçalho HTTP	Alta
Tag de script __NEXT_DATA__	Análise do código-fonte HTML	Alta
Caminhos de assets /_next/	Análise do código-fonte HTML	Média
Marcadores de hidratação do React	Análise do código-fonte HTML	Média

2. Detecção do Protocolo RSC

O protocolo Flight usa um formato de transmissão específico:

0:["$","div",null,{"children":"Hello"}]
1:["$","$L1",null,{}]
2:{"name":"ServerComponent"}

O scanner procura por:

• Content-Type text/x-component
• Formato de chunk: {number}:{payload}
• Marcadores de referência: $, $L, $F, $@, $undefined

3. Fingerprinting de Versão

Procura padrões de versão em:

• Bundles JavaScript (/_next/static/chunks/)
• Manifestos de build
• Scripts inline
• Referências de pacotes ([email protected])

---

Instalação

Requisitos

• Python 3.8+
• Biblioteca requests

Configuração

# Clone or download the scanner files
# Install dependencies
pip install -r requirements.txt

# Verify installation
python3 cve-2025-55182-scanner.py --help

---

Uso

Varredura Básica

# Single target
python3 cve-2025-55182-scanner.py -t https://example.com

# With verbose output
python3 cve-2025-55182-scanner.py -t https://example.com -v

Varredura em Lote

# Create targets file (one URL per line)
echo "https://app1.example.com" > targets.txt
echo "https://app2.example.com" >> targets.txt

# Scan all targets
python3 cve-2025-55182-scanner.py -f targets.txt -o results.json

Opções Avançadas

python3 cve-2025-55182-scanner.py -t https://example.com \
    --timeout 15 \
    --threads 10 \
    --user-agent "SecurityAudit/1.0" \
    -v \
    -o scan_results.json

Opções de Linha de Comando

Opção	Descrição	Padrão
-t, --target	URL de destino única	-
-f, --file	Arquivo com lista de destinos	-
-o, --output	Arquivo de saída JSON	-
-v, --verbose	Mostrar evidências detalhadas	False
--timeout	Tempo limite da solicitação (segundos)	10
--threads	Threads simultâneas	5
--verify-ssl	Verificar certificados SSL	False
--user-agent	User-Agent personalizado	Mozilla/5.0...
--no-banner	Suprimir banner	False

Usando o Módulo Analisador RSC

Para uma análise mais aprofundada do protocolo:

python3 rsc_analyzer.py https://example.com 2>/dev/null

Ele fornece análise detalhada do protocolo Flight e enumeração de componentes.

---

Entendendo os Resultados

Categorias de Status