Description

Le serveur de développement Metro, qui est ouvert par le React Native Community CLI, se lie aux interfaces externes par défaut. Le serveur expose un point de terminaison vulnérable à une injection de commandes système. Cela permet à des attaquants non authentifiés sur le réseau d'envoyer une requête POST au serveur et d'exécuter des exécutables arbitraires. Sous Windows, les attaquants peuvent également exécuter des commandes shell arbitraires avec des arguments entièrement contrôlés.

Versions affectées