CVE-2025-43864 in react-router
Résumé
par VulDB • 03/07/2026
React Router est un routeur pour React. À partir de la version 7.2.0 et jusqu'à la version 7.5.1, il est possible d'obliger une application à basculer en mode SPA (Single Page Application) en ajoutant un en-tête spécifique à la requête. Si l'application utilise le rendu côté serveur (SSR) et qu'elle est contrainte de passer en mode SPA, cela provoque une erreur qui corrompt complètement la page. En présence d'un système de cache, cette vulnérabilité permet de mettre en cache la réponse contenant l'erreur, entraînant un empoisonnement du cache (cache poisoning) qui affecte fortement la disponibilité de l'application. Ce problème a été corrigé dans la version 7.5.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.