Инструмент обнаружения CVE-2025-55182 React2Shell

Инструменты обнаружения уязвимых React Server Components в вашей инфраструктуре.

Быстрый старт

# Install dependencies
pip3 install requests

# Version detection (passive, safe for production)
python3 checker.py -u https://your-app.com

Что уязвимо

React Server Components:

react-server-dom-webpack 19.0.0 - 19.2.0
react-server-dom-turbopack 19.0.0 - 19.2.0

Next.js:

15.0.0 - 15.0.4 (поставляется с уязвимой версией React)
14.x и 13.5+ (если React 19 установлен вручную)

Исправлено в:

React 19.2.1+
Next.js 15.0.5+

Инструменты

checker.py

Пассивное определение версии. Безопасно запускать в продакшене — без срабатывания систем безопасности.

# Single target
python3 checker.py -u https://app.example.com

# Multiple targets
python3 checker.py -l targets.txt -o results.json

# Verbose mode
python3 checker.py -u https://app.example.com -v

Проверяет строки версий в package.json, JavaScript-бандлах, HTTP-заголовках и API-эндпоинтах.

Шаблон Nuclei

Если вы используете Nuclei:

# Version detection
nuclei -t CVE-2025-55182-react2shell.yaml -u https://app.example.com
nuclei -t CVE-2025-55182-react2shell.yaml -l targets.txt

Устранение уязвимости

Обновитесь до исправленных версий:

npm update react-server-dom-webpack@latest
npm update next@latest

Проверьте исправление:

npm list react-server-dom-webpack next

Demo

Примечания

Инструмент определения версии безопасен для продакшена и не вызовет срабатывание систем безопасности. Используйте его для первичного обнаружения и непрерывного мониторинга.

React2shell-CVE-2025-55182-checker

Популярное