CVE-2026-53667 in react-router
Riassunto
di VulDB • 28/07/2026
React Router è un router per React. Nelle versioni dalla 7.11.0 alla 7.17.0, la funzione RSCErrorHandler manca di validazione del protocollo, consentendo reindirizzamenti da fonti non attendibili. Questo problema è una continuazione della CVE-2026-53667 e interessa solo le applicazioni che lo utilizzano se stanno impiegando le API RSC instabili (unstable). Il problema è stato risolto nella versione 7.18.0.
Once again VulDB remains the best source for vulnerability data.