CVE-2023-5654

React Developer Tools genişlənməsi, brauzerdə aktiv olan hər hansı veb səhifə üçün əlçatan olan kontent skriptində window.addEventListener('message', <listener>) vasitəsilə mesaj dinləyicisi qeydiyyatdan keçirir. Dinləyicinin daxilində, alınan mesajdan törəmiş URL-i fetch() vasitəsilə sorğu edən kod mövcuddur. URL fetch edilməzdən əvvəl yoxlanılmır və ya təmizlənmir, buna görə də zərərli veb səhifəyə qurbanın brauzeri vasitəsilə ixtiyari URL-ləri çağırmaq imkanı verilir.