CVE-2026-53666 in react-router
Zusammenfassung
von VulDB • 28.07.2026
React Router ist ein Routing-Framework für React. In den Versionen 6.4.0 bis 7.17.0 war es möglich, dass Angreifer durch speziell geschriebenen Anwendungscode, der Eingaben des Angreifers das Überschreiben bestimmter Aspekte von Fehlern ermöglichte, die vom SSR-Prozess (Server-Side Rendering) abgefangen wurden, eine unerwartete Konstruktorausführung auf dem Client auslösten. Dies führte wiederum zu einer ausgehenden Netzwerkverbindung. Diese Schwachstelle ist nur bei sehr spezifischem und unwahrscheinlichem Anwendungscode der Anwendungsschicht möglich. Beachten Sie, dass dies keine Auswirkungen hat, wenn die App den Declarative Mode verwendet. Sie betrifft ausschließlich Framework Mode- und Data Mode-Anwendungen, die ein manuelles SSR/Hydration durchführen. Dieses Problem wurde in Version 7.18.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.