Saltar al contenido
yararules.org
Menú

YARA · Signature Base (Florian Roth / Nextron)

SIGNATURE_BASE_EXPL_RCE_React_Server_Next_JS_CVE_2025_66478_Errors_Dec25

Detects error messages caused by the exploitation of the React Server Remote Code Execution Vulnerability (CVE-2025-55182) in Next.js applications (CVE-2025-66478). This can also be caused by vulnerability scanning.

ExploitSignature Base (Florian Roth / Nextron)Detection Rule License 1.1Compila con YARA-X
Autor
Florian Roth
Fecha
2025-12-05
Modificada
2026-05-15
Puntuación / Calidad
65 / 85

Qué detecta esta regla

Detects error messages caused by the exploitation of the React Server Remote Code Execution Vulnerability (CVE-2025-55182) in Next.js applications (CVE-2025-66478). This can also be caused by vulnerability scanning.

Define 2 patrones (2 de texto, 0 hex, 0 regex).

Resumen generado a partir de los metadatos y la condición de la regla.

Código de la regla

Descargar .yar
expl-rce-react-server-next-js-cve-2025-66478-errors-dec25.yarDetection Rule License 1.1
rule SIGNATURE_BASE_EXPL_RCE_React_Server_Next_JS_CVE_2025_66478_Errors_Dec25 : CVE_2025_55182 CVE_2025_66478
{
	meta:
		description = "Detects error messages caused by the exploitation of the React Server Remote Code Execution Vulnerability (CVE-2025-55182) in Next.js applications (CVE-2025-66478). This can also be caused by vulnerability scanning."
		author = "Florian Roth"
		id = "6baeb522-6299-56a2-be27-21c6b668439b"
		date = "2025-12-05"
		modified = "2026-05-15"
		reference = "https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478"
		source_url = "https://github.com/Neo23x0/signature-base/blob/94a1c48d7ab499879287ff611dfe7f9c56376030/yara/react_pocs_indicators_dec25.yar#L74-L87"
		license_url = "https://github.com/Neo23x0/signature-base/blob/94a1c48d7ab499879287ff611dfe7f9c56376030/LICENSE"
		logic_hash = "6e5d809cd436935324ad4cb657a66a1c257df13a8dd52ee5db1b803ad24560b3"
		score = 65
		quality = 85
		tags = "CVE-2025-55182, CVE-2025-66478"

	strings:
		$s1 = "[Error: NEXT_REDIRECT]"
		$s2 = "digest: 'uid=0(root) gid=0(root)"

	condition:
		all of them
}

Cadenas (2 patrones)

IdentificadorTipoValorModificadores
$s1texto"[Error: NEXT_REDIRECT]"
$s2texto"digest: 'uid=0(root) gid=0(root)"

Condición

all of them

En palabras sencillas (Heurística)

  • Deben coincidir todos los patrones de la regla.

Prueba esta regla en tu navegador

Arrastra un archivo para escanearlo con esta regla usando YARA-X compilado a WebAssembly. No se sube nada.

Arrastra un archivo aquí o haz clic para elegirSe escanea en local con YARA-X. Archivos de hasta 200 MB.

Abrir en el editor

Referencias

Licencia y atribución

Autor: Florian Roth

Repositorio de origen: Signature Base (Florian Roth / Nextron) @ 94a1c48d7a

Licencia: Detection Rule License 1.1 (licencia del repositorio)

Regla original

Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.

Id de la regla: 6baeb522-6299-56a2-be27-21c6b668439b

Etiquetas:CVE_2025_55182CVE_2025_66478

Reglas relacionadas