React Native Community CLI OS Command Injection Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 05/02/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| react native community cli | = 18.0.0= 20.0.0≥ 19.0.0, < 19.1.2 | 19.1.2 |
| @react-native-community/cli | ≥ 18.0.0, < 18.0.1≥ 19.0.0-alpha.0, < 19.1.2≥ 20.0.0-alpha.0, < 20.0.0 | 18.0.119.1.220.0.0 |
| @react-native-community/cli-server-api | ≥ 18.0.0, < 18.0.1≥ 19.0.0-alpha.0, < 19.1.2≥ 20.0.0-alpha.0, < 20.0.0 | 18.0.119.1.220.0.0 |
The Metro Development Server, which is opened by the React Native CLI, binds to external interfaces by default. The server exposes an endpoint that is vulnerable to OS command injection. This allows unauthenticated network attackers to send a POST request to the server and run arbitrary executables. On Windows, the attackers can also execute arbitrary shell commands with fully controlled arguments.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí