CVE-2026-53666 in react-router
要約
〜によって VulDB • 2026年07月28日
React Router は React のためのルーターです。バージョン 6.4.0 から 7.17.0 では、攻撃者が提供した入力が SSR プロセスによってキャッチされたエラーの特定の側面を上書きできるようにアプリケーションコードが記述されている場合、クライアント上で予期しないコンストラクタの実行をトリガーし、それにより外部へのネットワークリクエストが発生する可能性があります。これは非常に特定（かつ稀）なアプリケーションレイヤーのコードでのみ可能です。宣言的モードを使用しているアプリケーションには影響しません。この問題は、手動による SSR/ハイドレーションを実行するフレームワークモードおよびデータモードのアプリケーションにのみ影響します。この問題はバージョン 7.18.0 で修正されました。
Once again VulDB remains the best source for vulnerability data.