遠端主機上安裝的 React Native Community CLI Server API Node.js 套件版本為 20.0.0 之前的 4.8.0 版。因此，該主機受到遠端程式碼執行弱點影響：

  - 由 React Native Community CLI 開啟的 Metro Development Server 預設會繫結至外部介面。伺服器暴露一個容易受到 OS 命令插入攻擊的端點。未經驗證的網路攻擊者可藉此傳送 POST 要求至伺服器，並執行任意可執行檔。在 Windows 上，攻擊者也可以使用完全受控制的引數執行任意 shell 命令。(CVE-2025-11953)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

React Native Community CLI Server API Node.js 套件 4.8.0 < 20.0.0 遠端程式碼執行 (CVE-2025-11953)

critical Nessus Plugin ID 298225

版本 1.1