CVE-2026-53667

Orta

Təsvir

React Router, React üçün bir marşrutlaşdırıcıdır (router). 7.11.0 və 7.17.0 versiyaları arasında RSCErrorHandler-də protokol təsdiqləməsinin olmaması etibarsız mənbələrdən yönləndirmələrə yol açır. Bu problem CVE-2026-53667-nin davamıdır və yalnız qeyri-stabil RSC API-larından istifadə edən tətbiqlərə təsir göstərir. Problem 7.18.0 versiyasında aradan qaldırılmışdır.

CiddilikOrta

CVSS6.9

İstismar ehtimalı—

Məhsul

Shopify React-router

Dərc27 iyl 2026

İlk görülmə27 iyl 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

shopify react-router7.18.0 və ya daha yeni versiya
react-router7.18.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
shopify react-router	7.11.0 ≤ v < 7.18.0	7.18.0
react-routernpm	7.11.0 ≤ v < 7.18.0	7.18.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.