#React Native

Metro4Shell脆弱性の全貌 ── React Native開発環境を狙うサプライチェーン攻撃とCISA緊急指令

React Native CLIのMetro開発サーバーにCVSS 9.8の脆弱性「Metro4Shell」が発見され、2025年12月から野生環境での悪用が確認されている。CISAがKEVカタログに追加し連邦機関に2月26日までの修正を義務付けた。開発環境を標的とする攻撃の技術的詳細と防御策を解析する。