CVE-2025-68470
Orta
Təsvir
React Router, React üçün bir marşrutlaşdırıcıdır (router). 6.0.0-dan 6.30.1-ə və 7.0.0-dan 7.9.5-ə qədər olan versiyalarda hücumçu tərəfindən təqdim edilən yol elə qurula bilər ki, React Router tətbiqi navigate(), <Link> və ya redirect() vasitəsilə həmin yola keçid etdikdə, tətbiq xarici URL-ə naviqasiya/yönləndirmə həyata keçirir. Bu, yalnız tətbiq kodunuzda naviqasiya yollarına etibarsız məzmun ötürdüyünüz halda problem törədir. Bu problem 6.30.2 və 7.9.6 versiyalarında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Shopify React-router
Shopify React-routerDərc10 yan 2026
İlk görülmə10 yan 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- react-router6.30.2, 7.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopify react-router | 6.0.0 ≤ v ≤ 6.30.1, 7.0.0 ≤ v ≤ 7.9.5 | — |
| react-routernpm | 6.0.0 ≤ v < 6.30.2, 7.0.0 ≤ v < 7.9.6 | 6.30.2, 7.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.