CVE-2026-55685 in React Routerالمعلومات

الملخص

بحسب VulDB • 30/07/2026

React Router هو موجه لتطبيقات React. في الإصدارات من 7.0.0 إلى 7.17.0، كان يمكن الوصول إلى نقطة نهاية المانيفست (manifest endpoint) عبر طلبات مستهدفة غير مُصادق عليها، مما يؤدي إلى تحميل ثقيل على الخادم وإبطاء أوقات الاستجابة. هذه المشكلة هي متابعة لـ CVE-2026-42342، ولا تؤثر على تطبيقات React Router التي تستخدم الوضع التصريحي (<BrowserRouter>) أو وضع البيانات (createBrowserRouter/<RouterProvider>). تم إصلاح هذه المشكلة في الإصدار 7.18.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

17/06/2026

إفشاء

28/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-383722

EPSS

0.00577

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!