CVE-2025-68470

Orta

Açıklama

React Router, React için bir yönlendiricidir. 6.0.0 ile 6.30.1 ve 7.0.0 ile 7.9.5 arasındaki sürümlerde, saldırgan tarafından sağlanan bir yol öyle şekilde oluşturulabilir ki; bir React Router uygulaması navigate(), <Link> veya redirect() aracılığıyla bu yola gittiğinde uygulama harici bir URL'ye yönlendirme gerçekleştirir. Bu durum yalnızca uygulama kodunuzda güvenilmeyen içeriği gezinme yollarına aktarıyorsanız bir sorun teşkil eder. Bu sorun 6.30.2 ve 7.9.6 sürümlerinde düzeltilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Shopify React-router

Yayın10 Oca 2026

İlk görülme10 Oca 2026

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Güncelleyin

react-router6.30.2, 7.9.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
shopify react-router	6.0.0 ≤ v ≤ 6.30.1, 7.0.0 ≤ v ≤ 7.9.5	—
react-routernpm	6.0.0 ≤ v < 6.30.2, 7.0.0 ≤ v < 7.9.6	6.30.2, 7.9.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.