Правило обнаружения Suricata для CVE‑2025‑55182

Отравление действий Next.js → RCE через execSync в Node.js

📌 Описание

В этом документе объясняется, как правило Suricata SID 900304 обнаруживает попытки эксплуатации CVE‑2025‑55182, критической уязвимости в Next.js, которая позволяет выполнить Отравление действий (Action Poisoning), приводящее к произвольному Node.js RCE, в частности через:

• Загрязнение прототипа (Prototype Pollution)
• Переопределение внутреннего сериализатора React _prefix
• Выполнение внедрённого JavaScript в среде выполнения сервера Next.js
• Выполнение команд ОС через:
  root@kitploit:~

  child_process.execSync()