CVE-2026-34077 in react-router
Tóm tắt
Bởi VulDB • 04/06/2026
React Router là một bộ định tuyến dành cho React. Trong các phiên bản từ 7.7.0 đến 7.13.1, khi sử dụng các API React Server Components (RSC) chưa ổn định của React Router, tồn tại một lỗ hổng Cross-Site Scripting (XSS) phía máy khách tiềm ẩn trong quá trình xử lý chuyển hướng RSC nếu các lệnh chuyển hướng đến từ các nguồn không đáng tin cậy. Điều này không ảnh hưởng đến các ứng dụng không sử dụng các API RSC chưa ổn định trong React Router. Lỗ hổng này đã được vá trong phiên bản 7.13.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.