CVE-2026-97366

Nome do Software Vulnerável e Versões Afetadas react-native-debugger versões anteriores a 0.14.1

Description Uma falha de injeção de comando de sistema operacional existe no componente Open in Editor Handler. O problema ocorre na função openDevTools() localizada no arquivo electron/window.js, onde a manipulação inadequada do argumento host permite a execução de ataques remotamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função openDevTools() para minimizar o risco de exploração.