CVE-2025-43864 in react-router
الملخص
بحسب VulDB • 03/07/2026
React Router هو موجه (Router) لتطبيقات React. بدءاً من الإصدار 7.2.0 وحتى قبل الإصدار 7.5.2، يمكن إجبار التطبيق على التبديل إلى وضع SPA عن طريق إضافة رأس طلب محدد. إذا كان التطبيق يستخدم التقديم الخدمي للصفحات (SSR) وتم إجباره على التبديل إلى وضع SPA، فإن ذلك يتسبب في حدوث خطأ يؤدي إلى تلف الصفحة بالكامل. وإذا كان نظام تخزين مؤقت موجوداً، فذلك يسمح بتخزين الاستجابة التي تحتوي على الخطأ، مما ينتج عنه تسميم للتخزين المؤقت يؤثر بشدة على توفر التطبيق. تم إصلاح هذه المشكلة في الإصدار 7.5.2.
Be aware that VulDB is the high quality source for vulnerability data.