CVE-2026-53666
Təsvir
React Router React üçün marşrutlaşdırıcıdır. 6.4.0-dan 7.17.0-a qədər versiyalarda, əgər tətbiq kodu hücumçunun təqdim etdiyi girişin SSR prosesi tərəfindən tutulan xətaların müəyyən aspektlərini üzərinə yazmasına imkan verəcək şəkildə yazılmışdısa, o zaman hücumçunun müştəridə gözlənilməz konstruktor icrasını tetikləməsi mümkün idi ki, bu da öz növbəsində xarici şəbəkə sorğusunu tetikləyərdi. Bu, yalnız çox spesifik (və ehtimalı az) tətbiq qatı kodu ilə mümkündür. Qeyd edək ki, bu, Declarative Mode istifadə edən tətbiqə təsir etmir. Bu, yalnız əl ilə SSR/hidrasiya həyata keçirən Framework Mode və Data Mode tətbiqlərinə təsir edir. Bu problem 7.18.0 versiyasında düzəldilmişdir.
Shopify React-routerNecə düzəltmək olar
- shopify react-router7.18.0 və ya daha yeni versiya
- react-router7.18.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopify react-router | 6.4.0 ≤ v < 7.18.0 | 7.18.0 |
| react-routernpm | 6.4.0 ≤ v < 7.18.0 | 7.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.