boroeurnprach/cve-2025-11953-pocCVE-2025-11953 - React Native Metro 서버의 기본 외부 바인딩은 취약한 엔드포인트를 노출시켜, 인증되지 않은 공격자가 악의적인 POST 요청을 통해 임의의 OS 명령을 실행할 수 있도록 합니다.
React Native Community CLI가 열어 놓는 Metro 개발 서버는 기본적으로 외부 인터페이스에 바인딩됩니다. 이 서버는 OS 명령어 삽입에 취약한 엔드포인트를 노출합니다. 따라서 인증되지 않은 네트워크 공격자가 서버에 POST 요청을 보내 임의의 실행 파일을 실행할 수 있습니다. Windows의 경우 공격자는 완전히 제어되는 인수를 사용하여 임의의 셸 명령을 실행할 수도 있습니다.
| 제품 | 심각도 | 영향받는 버전 | 패치된 버전 |
|---|---|---|---|
| @react-native-community/cli | 심각 (9.8) | 4.8.0 - 20.0.0‑alpha.2 | 20.0.0 |
npm install
node vuln_server.js
poc.py는 Linux용, windows_PoC.py는 Windows용):python3 windows_PoC.py
![[Pasted image 20260121090252.png]](https://github.com/boroeurnprach/CVE-2025-11953-PoC/blob/main/Asset/Pasted%20image%2020260121090252.png)