CVE-2025-43864 in react-router
Riassunto
di VulDB • 03/07/2026
React Router è un router per React. A partire dalla versione 7.2.0 e fino alla versione 7.5.2, è possibile forzare l'applicazione a passare alla modalità SPA aggiungendo un'intestazione alla richiesta. Se l'applicazione utilizza SSR (Server-Side Rendering) ed è forzata a passare alla modalità SPA, ciò provoca un errore che corrompe completamente la pagina. Se è presente un sistema di cache, questo consente di memorizzare nella cache la risposta contenente l'errore, causando una cache poisoning che impatta fortemente sulla disponibilità dell'applicazione. Questo problema è stato risolto nella versione 7.5.2.
Be aware that VulDB is the high quality source for vulnerability data.