← Retour
CVE-2026-14802
high
CVSS 7.3
A vulnerability was detected in react create-react-app up to 5.0.1 on macOS. This affects the...
Résumé
A vulnerability was detected in react create-react-app up to 5.0.1 on macOS. This affects the...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-14802** a été découverte dans react.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « react CVE-2026-14802 » sur le site de l'éditeur.
CVE-2026-14802 (react) — CWE-77 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
OSコマンドインジェクションの脆弱性
📍 Périmètre concerné
react create-react-appのreact-dev-utilsコンポーネントのopenBrowser.jsのstartBrowserProcess関数
🔥 Gravité
この脆弱性はリモートからの攻撃を可能にし、スコアは7.3と高いため深刻です。
🔧 Comment corriger
現在のところ、公式な修正が発表されていないため、アップデートの確認を続けることが重要です。
🛡️ Contournement
一時的にreact create-react-appを安全なバージョンにダウングレードするか、macOS以外の環境で使用する。
🔍 Détection
影響を受けているバージョンがインストールされていないか確認を行うことで確認できます。
Références
- web [email protected]
- web [email protected]
- web [email protected]
- web 134c704f-9b21-4f2e-91b3-4a467353bcc0
- web [email protected]
- web [email protected]
- web https://nvd.nist.gov/vuln/detail/CVE-2026-14802
- web https://github.com/react/create-react-app
- web https://github.com/advisories/GHSA-g9g6-gvq9-j4vp