🛡️ RSC 安全审计工具

检测您的Next.js和React Server Components栈中的关键安全漏洞（CVE-2025-66478, CVE-2025-55184）。

🚨 紧急： 最近的披露（2025年12月）揭示了React Server Components中的严重DoS和RCE漏洞。此工具可帮助您立即审计您的package.json。

⚡ 功能特性

• 🔒 隐私优先： 100%客户端运行。您的package.json数据永远不会离开您的浏览器。
• 🧠 智能分析： 检测next、react和react-dom的特定受影响的版本范围。
• 🩹 自动修复： 生成可直接使用的升级命令（npm、pnpm、yarn、bun）来修复问题。
• ✨ 现代界面： 采用Next.js 15、Tailwind CSS和Vercel的Geist字体构建。
• 📡 实时漏洞数据库： 架构允许在发现新CVE时轻松更新。

🎯 检测的漏洞

此工具目前检查以下披露：

🚀 快速开始

要在本地运行此项目：

1. 克隆仓库

   root@kitploit:~

   git clone https://github.com/abdozkaya/rsc-security-auditor.git
   cd rsc-security-auditor
   

2. 安装依赖

   root@kitploit:~

   npm install
   # or
   pnpm install
   

3. 运行开发服务器

   root@kitploit:~

   npm run dev
   

4. 用浏览器打开 http://localhost:3000。

🛠️ 技术栈

• 框架： Next.js 15 (App Router)
• 样式： Tailwind CSS
• 图标： Lucide React
• 字体： Geist Sans & Mono

🤝 贡献指南

欢迎贡献！如果您发现与RSC相关的新漏洞，请更新lib/vulnerability-db.ts并提交Pull Request。

1. Fork 本项目
2. 创建您的功能分支 (git checkout -b feature/NewCVE)
3. 提交您的更改 (git commit -m 'Add CVE-202X-XXXX')
4. 推送到分支 (git push origin feature/NewCVE)
5. 打开一个Pull Request

👤 作者

Abdullah Özkaya

• X：@ozkayabd
• GitHub：@abdozkaya

📄 许可证

本项目基于MIT许可证授权 - 详见 LICENSE 文件。