
Prova de conceito demonstrando a vulnerabilidade React2shell (CVE-2025-66478) em um aplicativo Next.js, fornecendo uma base para reprodução e documentação.
Este repositório contém um projeto de prova de conceito em React/Next.js para CVE-2025-66478.
my-cve-2025-66478-app/ - Aplicação Next.js usada para a PoC React2shell16.0.619.2.0v4cd my-cve-2025-66478-app
npm install
npm run dev
http://localhost:3000
Execute estes comandos dentro de my-cve-2025-66478-app:
npm run dev - Inicia o servidor de desenvolvimento localnpm run build - Compila o bundle de produçãonpm run start - Inicia o servidor de produçãonpm run lint - Executa o ESLintapp/page.tsx.CVE-2025-66478.