CVE-2025-55182 – 大规模扫描 PoC

受影响及已修复版本：

React / RSC 包

• ⚠ 受影响版本： RSC 包 (react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack) 的 19.0.0、19.1.0、19.1.1、19.2.0 版本。
• ✅ 已修复版本： 19.0.1、19.1.2、19.2.1。

框架 / 生态系统（例如 Next.js）：

• 任何通过 Next.js 或类似集成使用 React 服务器组件（RSC）的应用程序，如果依赖于受影响的 RSC 版本，可能易受攻击。
• ⚠ Next.js 受影响版本： 15.x 和 16.x 系列中的多个版本（包括使用受影响 RSC 包的旧版 canary 构建版本）。
• ✅ 已修复的 Next.js 版本包括： 15.0.5、15.1.9、15.2.6、15.3.6、15.4.8、15.5.7 和 16.0.7。

免责声明

此工具仅用于教育目的或授权的安全评估。
未经授权对第三方系统进行扫描或利用是非法的，可能违反服务条款或刑法。
请负责任地使用。

我的 Python 版本：

C:\Users\cirqueira>python --version
Python 3.11.0

依赖：

requests
colorama

命令：

git clone https://github.com/CirqueiraDev/MassExploit-CVE-2025-55182.git

cd MassExploit-CVE-2025-55182

pip install requests colorama

python3 CVE-2025-55182.py <url_list.txt> <线程数>

---

作者 CirqueiraDev：

• Discord：Cirqueira
• 可通过 Telegram 或 Instagram 联系我
• 关于 IT 世界、泄露及更多内容的小社区：RootNet

提醒：此个人资料上的所有信息和代码仅供教育目的。创建者对因滥用此材料而导致的任何直接或间接损害不承担责任。您所做的任何选择完全由您自己承担风险和责任。