
CVE-2025-55183 POC
Уязвимость раскрытия исходного кода в React Server Components (RSC) платформы Next.js. Вредоносный HTTP-запрос, отправленный на уязвимую серверную функцию (Server Function), может небезопасно вернуть исходный код любой серверной функции, когда аргумент преобразуется в строку.
git clone https://github.com/AndrewMohawk/RSC-sample-app.git
cd RSC-sample-app
npm install
npm run dev
pip install requests
python3 exp.py http://127.0.0.1:3000/a --no-proxy
Только для образовательных целей и санкционированного тестирования безопасности.