CVE-2026-55685 in React Router
Tóm tắt
Bởi VulDB • 27/07/2026
React Router là một bộ định tuyến dành cho React. Trong các phiên bản từ 7.0.0 đến 7.17.0, điểm cuối manifest có thể được truy cập thông qua các yêu cầu nhắm mục tiêu không xác thực, gây tải nặng lên máy chủ và làm chậm thời gian phản hồi. Vấn đề này là một phần tiếp theo của CVE-2026-42342 và không ảnh hưởng đến các ứng dụng React Router sử dụng Chế độ Khai báo (Declarative Mode) hoặc Chế Độ Dữ liệu (Data Mode - createBrowserRouter/). Sự cố này đã được khắc phục trong phiên bản 7.18.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.