React Native : la faille Metro4Shell est exploitée par les pirates

Florian BURNEL - ITConnect - 04/02
Des cybercriminels exploitent une faille surnommée Metro4Shell et qui affecte directement l'écosystème React Native (CVE-2025-11953). Voici comment se protéger.

Des cybercriminels exploitent une faille de sécurité surnommée Metro4Shell et qui affecte directement l'écosystème React Native. Elle se situe dans le composant Metro Development Server utilisé par le paquet NPM populaire @react-native-community/cli. Quels sont les risques ? Voici ce que l'on sait.

Metro4Shell : une faille de sécurité critique

VulnCheck a publié un nouveau rapport pour évoquer l'exploitation de la CVE-2025-11953 depuis le 21 décembre 2025, avec notamment la découverte d'un 6ème exploit PoC le...
[Courte citation de 8% de l'article original]