CVE-2025-59057
Açıklama
React Router, React için bir yönlendiricidir. @remix-run/react 1.15.0 ile 2.17.0 arasındaki sürümlerde ve react-router 7.0.0 ile 7.8.2 arasındaki sürümlerde, Framework Mode'da script:ld+json etiketleri oluşturulurken React Router'ın meta()/<Meta> API'lerinde bir XSS zafiyeti bulunmaktadır; bu durum, etiketi oluşturmak için güvenilmeyen içerik kullanılması halinde SSR sırasında rastgele JavaScript çalıştırılmasına izin verebilir. Uygulamanın Declarative Mode (<BrowserRouter>) veya Data Mode (createBrowserRouter/<RouterProvider>) içinde kullanılması durumunda herhangi bir etki söz konusu değildir. Bu sorun @remix-run/react sürüm 2.17.1 ve react-router sürüm 7.9.0 ile düzeltilmiştir.
Shopify React-routerNasıl düzeltilir
- react-router7.9.0 ya da sonraki bir sürüm
- @remix-run/react2.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopify react-router | 7.0.0 ≤ v ≤ 7.8.2 | — |
| shopify remix-run\/react | 1.15.0 ≤ v ≤ 2.17.0 | — |
| react-routernpm | 7.0.0 ≤ v < 7.9.0 | 7.9.0 |
| @remix-run/reactnpm | 1.15.0 ≤ v < 2.17.1 | 2.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.