CVE-2026-14802

CVE-2026-14802 受影响软件名称及版本 create-react-app 5.0.2 之前的版本 描述 在 macOS 上，react-dev-utils 组件中 openBrowser.js 文件内的 startBrowserProcess 函数允许 OS 命令注入。此问题可通过操控指定函数实现远程利用。 建议 作为临时缓解措施，在补丁可用之前，限制 startBrowserProcess 函数的使用。 目前，尚无关于包含此漏洞修复的较新版本的信息。...