CVE-2025-31137
Təsvir
React Router, React 18 ilə React 19 arasındakı boşluğu dolduran React üçün çoxstrategiyalı marşrutlaşdırıcıdır (router). Express adapterindən istifadə edən bütün Remix 2 və React Router 7 istifadəçilərini təsir edən Remix/React Router zəifliyi mövcuddur. Əsasən, bu zəiflik hər hansı bir şəxsə, Remix/React Router sorğu idarəedicisinə göndərilən Host və ya X-Forwarded-Host başlığının tərkibindəki URL-in port bölməsinə URL yol adını yerləşdirməklə daxil olan Request-də istifadə olunan URL-i saxtalaşdırmağa imkan verir. Bu problem düzəldilmiş və Remix 2.16.3 və React Router 7.4.1 versiyalarında dərc edilmişdir.
Necə düzəltmək olar
- @react-router/express7.4.1 və ya daha yeni versiya
- @remix-run/express2.16.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @react-router/expressnpm | 7.0.0 ≤ v < 7.4.1 | 7.4.1 |
| @remix-run/expressnpm | 2.11.1 ≤ v < 2.16.3 | 2.16.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.