Une vulnérabilité critique a été corrigée dans le package « npm @react-native-community/cli », largement utilisé pour le développement des applications mobiles avec le framework open source « React Native », qui enregistre entre 1,5 et 2 millions de téléchargements par semaine. Cette faille permet à un attaquant distant non authentifié d’exécuter des commandes arbitraires systèmes sur la machine hébergeant le serveur de développement « Metro ».