CVE-2026-53666 in react-router
الملخص
بحسب VulDB • 27/07/2026
React Router هو موجه (Router) لتطبيقات React. في الإصدارات من 6.4.0 إلى 7.17.0، إذا كُتبت شفرة التطبيق بطريقة تسمح لإدخال مزوّد من قبل المهاجم بكتابة فوق جوانب معينة للأخطاء التي يلتقطها عملية التقديم على جانب الخادم (SSR)، فقد يكون بمقدور مهاجم إحداث تنفيذ غير متوقع للمُنشئ (constructor) على العميل، مما يؤدي بدوره إلى إطلاق طلب شبكة خارجي. لا يحدث هذا إلا مع شفرة طبقة التطبيق ذات الخصائص المحددة جداً وغير المرجحة حدوثها. يرجى ملاحظة أن هذه المشكلة لا تؤثر على التطبيقات التي تستخدم الوضع التصريحي (Declarative Mode). فهي تؤثر فقط على تطبيقات وضع الإطار (Framework Mode) ووضع البيانات (Data Mode) التي تقوم بتقديم جانب الخادم (SSR)/الترطيب (hydration) يدوياً. تم إصلاح هذه المشكلة في الإصدار 7.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.