CVE-2026-42211
Təsvir
React Router, React üçün bir marşrutlaşdırıcıdır (router). 7.0.0 və 7.14.1 versiyaları arasında, Framework Mode istifadə edildikdə, müəyyən addımlar kombinasiyası xarici sorğular vasitəsilə potensial olaraq icazəsiz uzaqdan kodun icrasına (RCE) şərait yarada bilər. Bu hücum tətbiq kodunda mövcud olan prototip çirklənməsi (prototype pollution) zəifliyini tələb edir ki, bu da daha sonra ikinci addımda uzaq serverdə icazəsiz RCE-ni tetikləyən iki mərhələli hücumda istifadə edilə bilər. Bu, Deklarativ Rejim (`<BrowserRouter>`) və ya Məlumat Rejimi (`createBrowserRouter/<RouterProvider>`) istifadə edən tətbiqlərə təsir etmir. Problem 7.14.2 versiyasında aradan qaldırılmışdır.
Shopify React-routerNecə düzəltmək olar
- shopify react-router7.14.2 və ya daha yeni versiya
- react-router7.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopify react-router | 7.0.0 ≤ v < 7.14.2 | 7.14.2 |
| react-routernpm | 7.0.0 ≤ v < 7.14.2 | 7.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.