HIGH: @react-native/community-cli-plugin — vulnérabilité image-size (metro) #112

New issue

Open

opened 2026-08-16 06:05:16 +00:00 by defenseur-auto-bot · 0 comments

defenseur-auto-bot commented

2026-08-16 06:05:16 +00:00

Collaborator

Vuln HIGH détectée dans @react-native/community-cli-plugin via la chaîne transitive metro → image-size (DoS infinite loop).
Impact prod : nul (@react-native/community-cli-plugin est tooling CLI, non embarqué dans l'APK).
Action : npm audit fix appliqué, lock file mis à jour. Vulnérabilités image-size résolvables sans breaking change.
Source: defenseur-auto 2026-08-16.

Vuln HIGH détectée dans `@react-native/community-cli-plugin` via la chaîne transitive `metro` → `image-size` (DoS infinite loop). Impact prod : nul (`@react-native/community-cli-plugin` est tooling CLI, non embarqué dans l'APK). Action : `npm audit fix` appliqué, lock file mis à jour. Vulnérabilités `image-size` résolvables sans breaking change. Source: defenseur-auto 2026-08-16.