Impatto Sistemico

Critico (79.23)

Sintesi

Disponibile un Proof of Concept (PoC) per la CVE-2025-11953 , relativa al pacchetto NPM Cli, distribuito nell’ambito del progetto “React Native Community”. Tale software gestisce la command-line interface di React Native , framework di sviluppo mobile JavaScript multipiattaforma. La vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto l’esecuzione di comandi arbitrari sul sistema interessato.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

React Native Community

• Cli, versioni dalla 4.8.0 alla 20.0.0‑alpha.2

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente le release vulnerabili all’ultima versione stabile disponibile.