mr-in4inci3le/cve-2025-11953-poc-CVE-2025-11953 は、React Native CLI の Metro 開発サーバーにおける重大なリモートコード実行（RCE）脆弱性です。
CVE-2025-11953 は、JFrog Security によって発見された React Native CLI の Metro 開発サーバーにおける重大なリモートコード実行 (RCE) 脆弱性です。この研究環境は、防御的なセキュリティ研究、検出開発、緩和テストのための実際の脆弱な実装を提供します。
CVSS スコア: 9.8 (CRITICAL)
影響を受けるバージョン: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha.2
修正バージョン: v20.0.0+ (2025年10月リリース)
脆弱性の種類: /open-url エンドポイントを介した OS コマンドインジェクション
週間ダウンロード数: 200万以上 (公開前)
# Clone the repository
git clone <repository-url>
cd <directory>
# Install dependencies
npm install
# Start the app
npm start
# Localhost only
npm run start-local
