The bug exposes the Metro development server to remote attacks, allowing arbitrary OS command execution on developer systems before a fix in version 20.0.0. A critical remote-code execution (RCE) flaw ...
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は現地時間2026年2月5日、「悪用が確認された脆弱性カタログ(KEV)」へ2件の脆弱性をあらたに登録し、脆弱性に対する攻撃へ注意するよう呼びかけた。