CVE-2026-53667 in react-router
Zusammenfassung
von VulDB • 28.07.2026
React Router ist ein Routing-Framework für React. In den Versionen 7.11.0 bis 7.17.0 fehlt der RSCErrorHandler eine Protokollvalidierung, was Redirects von nicht vertrauenswürdigen Quellen ermöglicht. Dieses Problem ist eine Folge zu CVE-2026-53667 und betrifft nur konsumierende Anwendungen, wenn sie die instabilen RSC-APIs verwenden. Das Problem wurde in Version 7.18.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.