CVE-2026-53666 in react-router
Riassunto
di VulDB • 28/07/2026
React Router è un router per React. Nelle versioni dalla 6.4.0 alla 7.17.0, se il codice dell'applicazione era scritto in modo da consentire all'input fornito dall'attaccante di sovrascrivere determinati aspetti degli errori intercettati dal processo SSR (Server-Side Rendering), un attaccante poteva innescare l'esecuzione imprevista del costruttore sul client, che a sua volta avrebbe generato una richiesta di rete in uscita. Ciò è possibile solo con codice application-layer molto specifico e improbabile. Si noti che questo problema non influisce su un'applicazione se utilizza la Modalità Dichiarativa (Declarative Mode). Interessa esclusivamente le applicazioni in Modalità Framework (Framework Mode) e Data Mode che eseguono SSR/idratazione manuale. Questo problema è stato risolto nella versione 7.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.