CVE-2025-43864 in react-router
要約
〜によって VulDB • 2026年07月03日
React Routerは、React用のルーティングライブラリです。バージョン7.2.0以降で、かつバージョン7.5.2より前のバージョンでは、リクエストにヘッダーを追加することでアプリケーションをSPAモードに切り替えることが可能です。もしアプリケーションがSSRを使用しており、強制的にSPAに切り替えられた場合、ページ全体が破損するエラーが発生します。キャッシュシステムが導入されている場合、このエラーを含むレスポンスがキャッシュされることで、キャッシュポイズニングを引き起こし、アプリケーションの可用性に重大な影響を及ぼします。本問題はバージョン7.5.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.