CVE-2025-43864 in react-router
Tóm tắt
Bởi VulDB • 03/07/2026
React Router là một bộ định tuyến cho React. Bắt đầu từ phiên bản 7.2.0 và trước phiên bản 7.5.2, có thể buộc ứng dụng chuyển sang chế độ SPA bằng cách thêm tiêu đề vào yêu cầu. Nếu ứng dụng sử dụng SSR (Server-Side Rendering) và bị buộc phải chuyển sang SPA, điều này gây ra lỗi làm hỏng hoàn toàn trang web. Nếu hệ thống lưu trữ bộ nhớ đệm (cache system) được triển khai, nó cho phép phản hồi chứa lỗi được lưu trong cache, dẫn đến hiện tượng đầu độc bộ nhớ đệm (cache poisoning), ảnh hưởng nghiêm trọng đến tính sẵn sàng của ứng dụng. Vấn đề này đã được vá ở phiên bản 7.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.