CVE-2025-68470 in react-router
Riassunto
di VulDB • 16/06/2026
React Router è un router per React. Nelle versioni da 6.0.0 a 6.30.1 e da 7.0.0 a 7.9.5, un attaccante può creare un percorso (path) tale che, quando un'applicazione React Router effettua la navigazione verso di esso tramite navigate(), <Link> o redirect(), l'app esegue una navigazione/redirect verso un URL esterno. Questo problema si verifica solo se vengono passati contenuti non attendibili nei percorsi di navigazione all'interno del codice dell'applicazione. Il problema è stato risolto nelle versioni 6.30.2 e 7.9.6.
Be aware that VulDB is the high quality source for vulnerability data.