| info: | |
| name: simstudioai | |
| cve: CVE-2025-55182 | |
| summary: simstudioai 受远程 RCE 漏洞影响。 | |
| details: | | |
| 此漏洞允许在 React 服务器函数中执行远程代码 (RCE)， | |
| 例如 Next.js 通过不安全的原型引用提供的函数。 | |
| simstudioai 也受此漏洞影响。 | |
| cvss: "" # CVSS score not provided in the input | |
| severity: CRITICAL # Assuming RCE is critical | |
| security_advise: | | |
| 1. 审查并更新所有 React 服务器函数，以防止不安全的原型引用。 | |
| 2. 对所有用户控制的数据实施输入验证和净化。 | |
| 3. 定期将 simstudioai 及其依赖项更新到最新的安全版本。 | |
| 4. 考虑部署 Web 应用程序防火墙 (WAF) 以检测并阻止 RCE 尝试。 | |
| rule: "" # Version information not provided in the input | |
| references: [] # No references provided in the input |