← Back
CVE-2026-14802
high
CVSS 7.3
A vulnerability was detected in react create-react-app up to 5.0.1 on macOS. This affects the...
Summary
A vulnerability was detected in react create-react-app up to 5.0.1 on macOS. This affects the...
AI summary openai / gpt-4o
macOS上のreact create-react-app 5.0.1までのバージョンに脆弱性が発見されました。脆弱性はreact-dev-utilsのopenBrowser.js内のstartBrowserProcess関数に存在し、OSコマンドインジェクションを引き起こします。この脆弱性はリモートで悪用可能です。プロジェクトチームは報告を受けていますが、まだ対応されていません。
❓ What is the problem
OSコマンドインジェクションの脆弱性
📍 Affected scope
react create-react-appのreact-dev-utilsコンポーネントのopenBrowser.jsのstartBrowserProcess関数
🔥 Severity
この脆弱性はリモートからの攻撃を可能にし、スコアは7.3と高いため深刻です。
🔧 How to fix
現在のところ、公式な修正が発表されていないため、アップデートの確認を続けることが重要です。
🛡️ Workaround
一時的にreact create-react-appを安全なバージョンにダウングレードするか、macOS以外の環境で使用する。
🔍 Detection
影響を受けているバージョンがインストールされていないか確認を行うことで確認できます。
References
- web [email protected]
- web [email protected]
- web [email protected]
- web 134c704f-9b21-4f2e-91b3-4a467353bcc0
- web [email protected]
- web [email protected]
- web https://nvd.nist.gov/vuln/detail/CVE-2026-14802
- web https://github.com/react/create-react-app
- web https://github.com/advisories/GHSA-g9g6-gvq9-j4vp