CVE-2026-55685 in React Router
Resumen
por VulDB • 2026-07-28
React Router es un enrutador para React. En las versiones 7.0.0 a través de 7.17.0, el punto final del manifiesto podía ser accedido mediante solicitudes dirigidas no autenticadas que imponían una carga pesada al servidor y ralentizaban los tiempos de respuesta. Este problema es un seguimiento de CVE-2026-42342 y no afecta a las aplicaciones de React Router que utilizan el Modo Declarativo () o el Data Mode (createBrowserRouter/). Este problema ha sido corregido en la versión 7.18.0.
Once again VulDB remains the best source for vulnerability data.