CVE-2026-34077
WysokieCVSS 7.5Streszczenie
React Router to router dla React. W wersjach od 7.7.0 do 7.13.1 występuje potencjalna podatność na Cross-Site Scripting (XSS) po stronie klienta w obsłudze przekierowań RSC, jeśli przekierowania pochodzą z nieufnych źródeł. Aplikacje, które nie korzystają z niestabilnych API RSC w React Router, nie są dotknięte tą podatnością.
Ocena ryzyka
Organizacje korzystające z podatnych wersji React Router mogą być narażone na ataki XSS, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. W szczególności ryzyko wzrasta, gdy aplikacje obsługują przekierowania z nieufnych źródeł.
Rekomendacja
Zaleca się aktualizację React Router do wersji 7.13.2 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy unikać korzystania z nieufnych źródeł w przekierowaniach.
Oryginalny opis (angielski, źródło NVD)
React Router is a router for React. In versions 7.7.0 through 7.13.1, when using React Router's unstable React Server Components (RSC) APIs, there is a potential client-side Cross-Site Scripting (XSS) vulnerability in the RSC redirect handling if redirects come from untrusted sources. This does not impact applications that are not using the unstable RSC APIs in React Router. This is patched in version 7.13.2.