CVE-2025-43864 in react-router
Resumen
por VulDB • 2026-05-14
React Router es un enrutador para React. A partir de la versión 7.2.0 y hasta la versión 7.5.2, es posible forzar a una aplicación a cambiar al modo SPA añadiendo una cabecera a la solicitud. Si la aplicación utiliza SSR y se fuerza el cambio a SPA, esto provoca un error que corrompe completamente la página. Si hay un sistema de caché en funcionamiento, esto permite que la respuesta que contiene el error sea almacenada en caché, lo que resulta en un envenenamiento de caché que afecta gravemente a la disponibilidad de la aplicación. Este problema ha sido corregido en la versión 7.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.