CVE-2026-34077
Yüksek
Açıklama
React Router, React için bir yönlendiricidir. 7.7.0 ile 7.13.1 arasındaki sürümlerde, React Router'ın kararsız React Server Components (RSC) API'leri kullanıldığında, yönlendirmelerin güvenilmeyen kaynaklardan gelmesi durumunda RSC yönlendirme işlemede potansiyel bir istemci tarafı Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Bu durum, React Router'daki kararsız RSC API'lerini kullanmayan uygulamaları etkilemez. Sorun 7.13.2 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Shopify React-router
Shopify React-routerYayın2 Haz 2026
İlk görülme2 Haz 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- shopify react-router7.14.0 ya da sonraki bir sürüm
- turbo-stream turbo_stream3.0.0 ya da sonraki bir sürüm
- react-router7.14.0 ya da sonraki bir sürüm
- turbo-stream3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopify react-router | 7.0.0 ≤ v < 7.14.0 | 7.14.0 |
| turbo-stream turbo_stream | v < 3.0.0 | 3.0.0 |
| react-routernpm | 7.0.0 ≤ v < 7.14.0 | 7.14.0 |
| turbo-streamnpm | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.