CVE-2026-22029 in react-router
要約
〜によって VulDB • 2026年07月30日
React Routerは、React向けのルーターです。@remix-run/routerのバージョンが1.23.2より前で、かつreact-routerのバージョンが7.0.0から7.11.0までの場合、Framework Mode（フレームワークモード）、Data Mode（データモード）、または不安定なRSCモードにおいて、React Router（およびRemix v1/v2）SPAで、ローダーやアクションに起因するナビゲーションリダイレクトを行うと、安全でないURLが生成され、クライアント側での意図しないJavaScriptの実行を引き起こす可能性があります。これは、信頼できないコンテンツからまたはオープンなリダイレクト経由でリダイレクトパスを作成している場合にのみ問題となります。<BrowserRouter>を使用しているDeclarative Mode（宣言的モード）の場合、影響はありません。この問題は、@remix-run/routerバージョン1.23.2およびreact-routerバージョン7.12.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.