CVE-2026-22029
Təsvir
React Router, React üçün bir marşrutlaşdırıcıdır. @remix-run/router versiya 1.23.2-dən əvvəlki və react-router 7.0.0-dan 7.11.0-a qədər olan versiyalarda, Framework Mode, Data Mode və ya qeyri-stabil RSC rejimlərində loader-lərdən və ya action-lardan qaynaqlanan React Router (və Remix v1/v2) SPA açıq naviqasiya yönləndirmələri, klient tərəfdə istəməyən javascript icrasına səbəb ola bilən təhlükəsiz olmayan URL-lərə gətirib çıxara bilər. Bu, yalnız etibarsız məzmunla və ya açıq yönləndirmə vasitəsilə yönləndirmə yolları yaratdıqda problem törədir. Deklarativ Rejimdən (<BrowserRouter>) istifadə edildikdə heç bir təsir yoxdur. Bu problem @remix-run/router versiya 1.23.2 və react-router versiya 7.12.0-da aradan qaldırılmışdır.
Shopify React-routerNecə düzəltmək olar
- shopify remix-run\/react1.23.2 və ya daha yeni versiya
- react-router7.12.0 və ya daha yeni versiya
- @remix-run/router1.23.2 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:3959
- access.redhat.com/errata/RHSA-2026:3958
- access.redhat.com/errata/RHSA-2026:41064
- access.redhat.com/errata/RHSA-2026:5633
- access.redhat.com/errata/RHSA-2026:8229
- access.redhat.com/errata/RHSA-2026:36882
- access.redhat.com/errata/RHSA-2026:2572
- access.redhat.com/errata/RHSA-2026:13548
- access.redhat.com/errata/RHSA-2026:1517
- access.redhat.com/errata/RHSA-2026:2350
- access.redhat.com/errata/RHSA-2026:2568
- access.redhat.com/errata/RHSA-2026:3960
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopify react-router | 7.0.0 ≤ v ≤ 7.11.0 | — |
| shopify remix-run\/react | v < 1.23.2 | 1.23.2 |
| react-routernpm | 7.0.0 ≤ v < 7.12.0 | 7.12.0 |
| @remix-run/routernpm | v < 1.23.2 | 1.23.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.