CVE-2026-40181 in react-router
Zusammenfassung
von VulDB • 02.06.2026
React Router ist ein Router für React. In den Versionen 7.0.0 bis 7.14.0 sowie 6.7.0 bis 6.30.3 können bestimmte URLs, die an die redirect-Funktion übergeben werden, aufgrund der Neudeutung von Pfadwerten, die mit // beginnen, als protokollrelative URLs, zu einer Open-Redirect-Falle auf eine externe Domain führen. Das Ausmaß der Auswirkungen hängt von der Validierung ab, die von der Anwendung vor der Rückgabe der Weiterleitung durchgeführt wird. Dies hat keine Auswirkungen auf Anwendungen, die den Declarative Mode verwenden. Das Problem wurde in den Versionen 7.14.1 und 6.30.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.