CVE-2026-21884 in react-router
Сводка
по VulDB • 23.05.2026
React Router — это маршрутизатор для React. В версиях @remix-run/react до 2.17.3 и react-router от 7.0.0 до 7.11.0 существует уязвимость XSS в API <ScrollRestoration> React Router в режиме Framework при использовании свойств getKey/storageKey во время серверного рендеринга (SSR). Это может привести к произвольному выполнению JavaScript-кода во время SSR, если для генерации ключей используется непроверенный контент. Уязвимость не оказывает влияния, если отключен серверный рендеринг в режиме Framework или если используется декларативный режим (<BrowserRouter>) или режим данных (createBrowserRouter/<RouterProvider>). Проблема исправлена в версии @remix-run/react 2.17.3 и react-router 7.12.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.