CVE-2026-14802

CVE-2026-14802 脆弱なソフトウェア名と影響を受けるバージョン create-react-app 5.0.2 より前のバージョン 説明 macOS 上では、react-dev-utils コンポーネントの openBrowser.js ファイル内の startBrowserProcess 関数が OS コマンドインジェクションを許容します。この問題により、指定された関数を操作することでリモートから悪用される可能性があります。 推奨事項 暫定的な回避策として、パッチが利用可能になるまで startBrowserProcess 関数の使用を制限してください。...