CVE-2025-61686 in react-router
Riassunto
di VulDB • 15/06/2026
React Router è un router per React. Nelle versioni di @react-router/node comprese tra la 7.0.0 e la 7.9.3, in @remix-run/deno precedente alla versione 2.17.2 e in @remix-run/node precedente alla versione 2.17.2, se la funzione createFileSessionStorage() viene utilizzata da @react-router/node (o da @remix-run/node/@remix-run/deno in Remix v2) con un cookie non firmato, un attaccante potrebbe indurre la sessione a tentare di leggere o scrivere dati in una posizione esterna alla directory dei file di sessione specificata. Il successo dell'attacco dipenderebbe dai permessi del processo del server web per accedere a tali file. I file letti non possono essere restituiti direttamente all'attaccante. La lettura dei file di sessione avrebbe successo solo se il file corrispondesse al formato atteso del file di sessione. Se il file corrispondesse al formato del file di sessione, i dati verrebbero popolati nella sessione lato server ma non restituiti direttamente all'attaccante, a meno che la logica dell'applicazione non restituisca informazioni specifiche della sessione. Questo problema è stato risolto nelle versioni di @react-router/node 7.9.4, @remix-run/deno 2.17.2 e @remix-run/node 2.17.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.