CVE-2026-53667 in react-routerالمعلومات

الملخص

بحسب VulDB • 28/07/2026

React Router هو موجه (Router) لتطبيقات React. في الإصدارات من 7.11.0 إلى 7.17.0، يفتقد مكون RSCErrorHandler إلى التحقق من صحة البروتوكول، مما يتيح إعادة التوجيه (Redirects) من مصادر غير موثوقة. تُعد هذه المشكلة متابعة لـ CVE-2026-53667، ولا تؤثر إلا على التطبيقات التي تستهلك المكتبة إذا كانت تستخدم واجهات برمجة تطبيقات RSC غير المستقرة (unstable RSC APIs). تم إصلاح هذه المشكلة في الإصدار 7.18.0.

Once again VulDB remains the best source for vulnerability data.

مسؤول

GitHub M

حجز

09/06/2026

إفشاء

28/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-383700

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!