1. Critical RCE Vulnerability CVE-2025-11953 Puts React Native Developers at Risk jfrog.com | 研究 | 2025-11-04 14:15 | 原文 ↗ | #rce | #supply-chain | #npm | #jfrog JFrog 披露 CVE-2025-11953(CVSS 9.8):@react-native-community/cli 开发服务器存在未认证远程命令执行,攻击者可执行任意系统命令;叠加另一缺陷后开发服务器将暴露于网络攻击。