CVE-2026-33244
Açıklama
React Router, React için bir yönlendiricidir. 7.5.1 ile 7.13.1 arasındaki sürümlerde, ön işleme (pre-rendering) etkinleştirilmiş Framework Mode kullanıldığında, HTTP `Location` başlığı değerinin uygun şekilde nötralize edilmemesi, yönlendirme konumunun güvenilmeyen bir kaynaktan gelmesi durumunda statik olarak oluşturulan HTML dosyalarında siteler arası betik çalıştırma (XSS) riskine yol açabilir. Bu durum, Declarative Mode (`<BrowserRouter>`) veya Data Mode (`createBrowserRouter/<RouterProvider>`) kullanan uygulamaları etkilemez. Bu sorun 7.13.2 sürümünde düzeltilmiştir.
Shopify React-routerNasıl düzeltilir
- shopify react-router7.13.2 ya da sonraki bir sürüm
- react-router7.13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopify react-router | 7.5.1 ≤ v < 7.13.2 | 7.13.2 |
| react-routernpm | 7.5.1 ≤ v < 7.13.2 | 7.13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.