CVE-2026-55685 in React Router
요약
\~에 의해 VulDB • 2026. 07. 28.
React Router는 React용 라우터입니다. 버전 7.0.0부터 7.17.0까지의 경우, manifest 엔드포인트가 인증되지 않은 대상 요청을 통해 접근 가능하여 서버에 과부하를 유발하고 응답 시간을 지연시킬 수 있었습니다. 이 문제는 CVE-2026-42342의 후속 조치이며, Declarative Mode(<BrowserRouter>) 또는 Data Mode(createBrowserRouter/<RouterProvider>)를 사용하는 React Router 애플리케이션에는 영향을 미치지 않습니다. 이 이슈는 버전 7.18.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.