CVE:CVE-2021-24033
CNNVD:CNNVD-202103-545
Helper create-react-app是  （Helper）开源的一个应用程序。用于隐藏在弹出时不应给用户带来负担的代码。
react-dev-utils prior to v11.0.4 存在操作系统命令注入漏洞，该漏洞源于当使用用户提供的值手动调用这个getProcessForPort函数时，才有可能出现命令注入。
solution:Upgrade facebook react-dev-utils to a higher version than 11.0.4,and avoid the version (,11.0.4)