← 戻る
CVE-2026-14802
high
CVSS 7.3
A vulnerability was detected in react create-react-app up to 5.0.1 on macOS. This affects the...
概要
A vulnerability was detected in react create-react-app up to 5.0.1 on macOS. This affects the...
AI要約 openai / gpt-4o
macOS上のreact create-react-app 5.0.1までのバージョンに脆弱性が発見されました。脆弱性はreact-dev-utilsのopenBrowser.js内のstartBrowserProcess関数に存在し、OSコマンドインジェクションを引き起こします。この脆弱性はリモートで悪用可能です。プロジェクトチームは報告を受けていますが、まだ対応されていません。
❓ 何が問題か
OSコマンドインジェクションの脆弱性
📍 影響範囲
react create-react-appのreact-dev-utilsコンポーネントのopenBrowser.jsのstartBrowserProcess関数
🔥 重要度
この脆弱性はリモートからの攻撃を可能にし、スコアは7.3と高いため深刻です。
🔧 修正方法
現在のところ、公式な修正が発表されていないため、アップデートの確認を続けることが重要です。
🛡️ 暫定回避
一時的にreact create-react-appを安全なバージョンにダウングレードするか、macOS以外の環境で使用する。
🔍 検知方法
影響を受けているバージョンがインストールされていないか確認を行うことで確認できます。
参照URL
- web [email protected]
- web [email protected]
- web [email protected]
- web 134c704f-9b21-4f2e-91b3-4a467353bcc0
- web [email protected]
- web [email protected]
- web https://nvd.nist.gov/vuln/detail/CVE-2026-14802
- web https://github.com/react/create-react-app
- web https://github.com/advisories/GHSA-g9g6-gvq9-j4vp