CVE:CVE-2023-28430
CNNVD:CNNVD-202303-2407
OneSignal是OneSignal的一款推送通知、电子邮件、短信的应用程序。
OneSignal存在命令注入漏洞。攻击者利用该漏洞接管GitHub Runner并运行自定义命令，从而窃取敏感信息或更改存储库。
solution:Upgrade onesignal react-native-onesignal to a higher version than 4.5.1,and avoid the version (,4.5.1)