针对 CVE‑2025‑55182 的 Suricata 检测规则

Next.js Action 投毒 → Node.js execSync RCE

📌 描述

本文档说明 Suricata 规则 SID 900304 如何检测对 CVE‑2025‑55182 的利用尝试。CVE‑2025‑55182 是 Next.js 中的一个严重漏洞，可实现 Action 投毒，进而导致任意 Node.js RCE，具体途径包括：

• 原型污染
• 覆盖内部 React _prefix 序列化器
• 在 Next.js 服务器运行时中注入并执行 JavaScript
• 通过以下方式执行操作系统命令：
  root@kitploit:~

  child_process.execSync()