CVE-2026-53666 in react-router
Resumen
por VulDB • 2026-07-27
React Router es un enrutador para React. En las versiones comprendidas entre la 6.4.0 y la 7.17.0, si el código de la aplicación estaba escrito de tal manera que permitía a un atacante proporcionar entradas capaces de sobrescribir ciertos aspectos de los errores capturados por el proceso de SSR (Renderizado del lado del servidor), era posible para un atacante desencadenar una ejecución inesperada de constructores en el cliente, lo cual a su vez provocaría una solicitud de red saliente. Esto solo es posible con código de capa de aplicación muy específico (e improbable). Tenga en cuenta que esto no afecta a una aplicación si está utilizando el Modo Declarativo. Solo afecta a las aplicaciones del Modo Framework y del Modo Data que realizan SSR/hidratación manual. Este problema se ha corregido en la versión 7.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.