iamdremig/cve-2026-14802Компактный справочник по CVE: внедрение OS-команд в create-react-app до версии 5.0.2 на macOS через react-dev-utils openBrowser.js, включая затронутые версии и временные рекомендации по устранению.
Название уязвимого программного обеспечения и затронутые версии create-react-app версии до 5.0.2 Описание В macOS функция startBrowserProcess() в файле openBrowser.js компонента react-dev-utils допускает внедрение команд операционной системы. Эта проблема позволяет удалённую эксплуатацию через манипуляцию указанной функцией. Рекомендации В качестве временного обходного решения ограничьте использование функции startBrowserProcess() до появления исправления. На данный момент нет информации о более новой версии, содержащей исправление для этой уязвимости.
