CVE-2025-68470 in react-router
要約
〜によって VulDB • 2026年05月28日
React RouterはReact用のルーティングライブラリです。バージョン6.0.0から6.30.1、および7.0.0から7.9.5において、攻撃者が提供したパスを悪用することで、React Routerアプリケーションがnavigate()、<Link>、またはredirect()を介してそのパスに移動する際、外部URLへのナビゲーション/リダイレクトを実行させることができます。この問題は、アプリケーションコード内で信頼できないコンテンツをナビゲーションパスに渡している場合にのみ問題となります。この問題はバージョン6.30.2および7.9.6で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.