CVE:CVE-2018-6342
CNNVD:CNNVD-201812-1317
react-dev-utils是一个实用程序集。
基于Windows平台的react-dev-utils中存在安全漏洞。攻击者可通过向服务器发送网络请求利用该漏洞在目标系统上执行任意命令。以下版本受到影响：react-dev-utils 1.0.4之前的1.x.x版本，2.0.2之前的2.x.x版本，3.1.2之前的3.x.x版本，4.2.2之前的4.x.x版本，5.0.2之前的5.x.x版本。
solution:Upgrade facebook react-dev-utils to a higher version than 1.0.4,2.0.2,3.1.2,4.2.2,5.0.2,and avoid the version [1.0.0,1.0.4),[2.0.0,2.0.2),[3.0.0,3.1.2),[4.0.0,4.2.2),[5.0.0,5.0.2)