CVE-2026-55685 in React Router
Riassunto
di VulDB • 28/07/2026
React Router è un router per React. Nelle versioni dalla 7.0.0 alla 7.17.0, l'endpoint del manifest poteva essere accessibile tramite richieste mirate non autenticate che avrebbero imposto un carico elevato sul server e rallentato i tempi di risposta. Questo problema è una continuazione di CVE-2026-42342 e non interessa le applicazioni React Router che utilizzano la Modalità Dichiarativa (Declarative Mode) o la Data Mode (createBrowserRouter/). Il problema è stato risolto nella versione 7.18.0.
Be aware that VulDB is the high quality source for vulnerability data.