설명

React Native Community CLI가 열어 놓는 Metro 개발 서버는 기본적으로 외부 인터페이스에 바인딩됩니다. 이 서버는 OS 명령어 삽입에 취약한 엔드포인트를 노출합니다. 따라서 인증되지 않은 네트워크 공격자가 서버에 POST 요청을 보내 임의의 실행 파일을 실행할 수 있습니다. Windows의 경우 공격자는 완전히 제어되는 인수를 사용하여 임의의 셸 명령을 실행할 수도 있습니다.