每日高危漏洞速报 2026-02-05（2 条）
每日高危漏洞速报 · 2026-02-05
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录的 2 条漏洞均已确认在野利用，且均属于无需有效凭据即可触发的网络可达缺陷，实际风险高于其评分所示。两条均涉及广泛部署的开发与协作基础设施：React Native Community CLI 的 Metro 开发服务器常见于开发者内网，SmarterMail 则是中小企业常用邮件服务器。攻击者一旦得手即可直接执行任意命令或劫持服务端连接，横向影响明显。建议将两条一并列入优先修补清单，尤其是暴露在非受信网络的 Metro 开发服务器与 SmarterMail 实例。
今日收录
- CVE-2025-11953 —
0.0— React Native 的 Metro 开发服务器未鉴权，远程 POST 请求可注入并执行任意命令 [KEV] - CVE-2026-24423 —
0.0— SmarterMail 的 ConnectToHub 接口缺少鉴权，可被指向恶意服务器并接管实例 [KEV]