CVE-2026-22029
Açıklama
React Router, React için bir yönlendiricidir. @remix-run/router'ın 1.23.2 öncesi sürümlerinde ve react-router'ın 7.0.0 ile 7.11.0 arasındaki sürümlerinde; Framework Mode, Data Mode veya kararsız RSC modlarındaki loader veya action kaynaklı React Router (ve Remix v1/v2) SPA açık navigasyon yönlendirmeleri, istemci tarafında istenmeyen javascript yürütülmesine neden olan güvenli olmayan URL'lerle sonuçlanabilir. Bu durum yalnızca güvenilmeyen içeriklerden veya bir açık yönlendirme aracılığıyla yönlendirme yolları oluşturuluyorsa bir sorundur. Declarative Mode (<BrowserRouter>) kullanılıyorsa herhangi bir etkisi yoktur. Bu sorun @remix-run/router sürüm 1.23.2 ve react-router sürüm 7.12.0 ile düzeltilmiştir.
Shopify React-routerNasıl düzeltilir
- shopify remix-run\/react1.23.2 ya da sonraki bir sürüm
- react-router7.12.0 ya da sonraki bir sürüm
- @remix-run/router1.23.2 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:3959
- access.redhat.com/errata/RHSA-2026:3958
- access.redhat.com/errata/RHSA-2026:41064
- access.redhat.com/errata/RHSA-2026:5633
- access.redhat.com/errata/RHSA-2026:8229
- access.redhat.com/errata/RHSA-2026:36882
- access.redhat.com/errata/RHSA-2026:2572
- access.redhat.com/errata/RHSA-2026:13548
- access.redhat.com/errata/RHSA-2026:1517
- access.redhat.com/errata/RHSA-2026:2350
- access.redhat.com/errata/RHSA-2026:2568
- access.redhat.com/errata/RHSA-2026:3960
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopify react-router | 7.0.0 ≤ v ≤ 7.11.0 | — |
| shopify remix-run\/react | v < 1.23.2 | 1.23.2 |
| react-routernpm | 7.0.0 ≤ v < 7.12.0 | 7.12.0 |
| @remix-run/routernpm | v < 1.23.2 | 1.23.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.