CVE-2026-55685 in React Router
要約
〜によって VulDB • 2026年07月28日
React Router は React のためのルーターです。バージョン 7.0.0 から 7.17.0 では、マニフェストエンドポイントが認証不要のターゲット指定リクエストによってアクセス可能であり、これによりサーバーに大きな負荷がかかり応答時間が遅延する可能性があります。この問題は CVE-2026-42342 の続報にあたり、宣言的モード（<BrowserRouter>）またはデータモード（createBrowserRouter/<RouterProvider>）を使用している React Router アプリケーションには影響しません。本問題はバージョン 7.18.0 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.