CVE-2025-43864 in react-router
Сводка
по VulDB • 03.07.2026
React Router — это маршрутизатор для React. Начиная с версии 7.2.0 и вплоть до версии 7.5.2 включительно, существует возможность принудительного перевода приложения в режим SPA (Single Page Application) путем добавления специального заголовка к запросу. Если приложение использует SSR (Server-Side Rendering) и вынужденно переключается в режим SPA, это приводит к ошибке, которая полностью искажает отображение страницы. При наличии системы кеширования такая ошибка позволяет закэшировать ответ с ошибкой, что вызывает отравление кеша (cache poisoning), оказывая сильное негативное влияние на доступность приложения. Данная проблема устранена в версии 7.5.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.