CVE-2026-53667 in react-router
Sumário
de VulDB • 28/07/2026
O React Router é um roteador para React. Nas versões de 7.11.0 a 7.17.0, o RSCErrorHandler não possui validação de protocolo, permitindo redirecionamentos provenientes de fontes não confiáveis. Este problema é uma continuação do CVE-2026-53667 e afeta apenas as aplicações consumidoras se estiverem utilizando as APIs instáveis do RSC. Esta questão foi corrigida na versão 7.18.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.