reactguard

ReactGuard

Сканер React2Shell на базе Xint.

ReactGuard предоставляет средства обнаружения фреймворков и уязвимостей для CVE-2025-55182 (React2Shell) в фреймворках, поддерживающих React Server Components. Он также включает детекторы для CVE-2025-55183, CVE-2025-55184 и CVE-2025-67779.

Статус поддержки

• Next.js 14-16 и Waku 0.17-0.27: основная, проверенная поддержка.
• Expo server actions, React Router server actions и общие RSC: доступно, но экспериментально.

Установка

pip install git+https://github.com/theori-io/reactguard.git

CLI

reactguard http://host:port/              # Framework + vulnerability detection in one step

# Options
--json                    # emit machine-readable JSON
--ignore-ssl-errors       # skip TLS verification

Python API

from reactguard import ReactGuard

with ReactGuard() as rg:
    scan = rg.scan("https://xint.io/")
    print(scan)