发布日期：2025-11-03
更新日期：2025-12-08

受影响系统：

React Native Community React Native Community CLI

描述：

---

CVE(CAN) ID: CVE-2025-11953

React Native Community CLI是React Native Community开源的一个命令行工具。
React Native Community CLI存在命令注入漏洞，该漏洞源于默认绑定外部接口且端点存在OS命令注入漏洞，未经验证的攻击者可利用该漏洞通过发送POST请求执行任意命令。

<*链接：https://access.redhat.com/security/cve/cve-2025-11953
*>

建议：

---

厂商补丁：

React Native Community
----------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新。
https://access.redhat.com/security/cve/cve-2025-11953

浏览次数：157
严重程度：0（网友投票）