React2Shell-CVE-2025-55182-Detector

前提条件

• 能够访问包含 package.json 的项目根目录
• 根据所使用的脚本，需要以下运行时之一：
  • Python
  • Javascript
  • PowerShell
  • 已安装 jq 的 Bash

使用方法

所有脚本必须从目标项目的根目录（即 package.json 文件所在目录）执行。

1. Python 检测

运行 Python 脚本以进行可靠的语义化版本比较：

python3 scripts/python/check_react_versions.py

2. JavaScript (Node.js) 检测

如果环境中存在 Node.js，则使用此选项：

node scripts/javascript/check_react_versions.js

3. PowerShell 检测

推荐用于基于 Windows 的系统和服务：

.\scripts\powershell\Check-ReactVersions.ps1

4. Bash 检测

运行 Shell 脚本。此脚本需要 jq 来解析 JSON：

bash scripts/bash/check_react_versions.sh

输出

每个脚本分析 React 依赖版本，并返回以下状态之一：

• VULNERABLE：检测到已知受影响的 React 版本
• SAFE：未发现存在漏洞的版本
• ERROR：无法定位或解析 package.json 文件

修复指南

如果脚本报告 VULNERABLE 状态，请立即采取以下措施：

升级
将 React 依赖更新到受影响范围之外的版本。

验证
升级后重新运行检测脚本，以确认项目不再存在漏洞。

免责声明

这些脚本仅用于检测和安全验证目的。它们不会利用漏洞，应作为更广泛安全评估策略的一部分使用。