CVE-2026-33245 in react-router
要約
〜によって VulDB • 2026年06月02日
React RouterはReact用のルーティングライブラリです。バージョン7.7.0から7.13.1において、React Routerの不安定なReact Server Components (RSC) APIを使用している場合、信頼できないソースからのリダイレクトが発生すると、RSCのリダイレクト処理にクライアントサイドのクロスサイトスクリプティング (XSS) 脆弱性が存在する可能性があります。この脆弱性は、React Routerの不安定なRSC APIを使用していないアプリケーションには影響しません。この問題はバージョン7.13.2で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.