CVE-2026-22030
Açıklama
React Router, React için bir yönlendiricidir. @remix-run/server-runtime'ın 2.17.3 öncesi sürümlerinde ve react-router'ın 7.0.0 ile 7.11.0 arasındaki sürümlerinde; Framework Mode'da sunucu tarafı rota eylem işleyicileri kullanılırken veya yeni kararsız RSC modlarında React Server Actions kullanılırken, React Router (veya Remix v2), UI rotalarına yapılan belge POST isteklerinde CSRF saldırılarına karşı savunmasızdır. Declarative Mode (<BrowserRouter>) veya Data Mode (createBrowserRouter/<RouterProvider>) kullanılıyorsa herhangi bir etki söz konusu değildir. Bu sorun, @remix-run/server-runtime sürüm 2.17.3 ve react-router sürüm 7.12.0 ile düzeltilmiştir.
Shopify React-routerNasıl düzeltilir
- shopify remix-run\/react2.17.3 ya da sonraki bir sürüm
- react-router7.12.0 ya da sonraki bir sürüm
- @remix-run/server-runtime2.17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopify react-router | 7.0.0 ≤ v ≤ 7.11.0 | — |
| shopify remix-run\/react | v < 2.17.3 | 2.17.3 |
| react-routernpm | 7.0.0 ≤ v < 7.12.0 | 7.12.0 |
| @remix-run/server-runtimenpm | v < 2.17.3 | 2.17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.