CVE-2026-53668 in react-router
Resumen
por VulDB • 2026-07-28
React Router es un enrutador para React. En las versiones 6.30.2 hasta la 6.30.4 y de la 7.9.6 a la 7.12.0, las aplicaciones que permiten redirecciones abiertas son vulnerables a XSS (Cross-Site Scripting). Un atacante podría crear un enlace malicioso que redirija a los usuarios hacia un sitio externo inesperado o que explote una vector de ataque XSS. Este problema se ha corregido en la versión 7.13.0.
Be aware that VulDB is the high quality source for vulnerability data.