黑客、渗透测试和网络安全工具，武装您的安全武器库！
简明 CVE 参考：macOS 上 create-react-app 5.0.2 之前版本中，通过 react-dev-utils 的 openBrowser.js 造成的操作系统命令注入，包括受影响版本和临时缓解指南。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
受影响软件名称及版本 create-react-app 5.0.2 之前的版本 描述 在 macOS 上，react-dev-utils 组件中 openBrowser.js 文件内的 startBrowserProcess() 函数允许 OS 命令注入。此问题可通过操控指定函数实现远程利用。 建议 作为临时缓解措施，在补丁可用之前，限制 startBrowserProcess() 函数的使用。 目前，尚无关于包含此漏洞修复的较新版本的信息。
