CVE-2026-40181

Orta

Açıklama

React Router, React için bir yönlendiricidir. 7.0.0 ile 7.14.0 ve 6.7.0 ile 6.30.3 arasındaki sürümlerde, redirect fonksiyonuna iletilen belirli URL'ler, // ile başlayan yol değerlerinin protokol bağımsız URL'ler olarak yeniden yorumlanması nedeniyle harici bir domaine açık yönlendirme tetikleyebilir. Etki düzeyi, uygulamanın yönlendirmeyi döndürmeden önce yaptığı doğrulamaya bağlıdır. Bu durum, Deklaratif Mod (<BrowserRouter>) kullanan uygulamaları etkilemez. Sorun 7.14.1 ve 6.30.4 sürümlerinde giderilmiştir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Shopify React-router

Yayın2 Haz 2026

İlk görülme2 Haz 2026

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Güncelleyin

shopify react-router6.30.4, 7.14.1 ya da sonraki bir sürüm
react-router7.14.1, 6.30.4 ya da sonraki bir sürüm
@remix-run/router1.23.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
shopify react-router	6.7.0 ≤ v < 6.30.4, 7.0.0 ≤ v < 7.14.1	6.30.4, 7.14.1
react-routernpm	7.0.0 ≤ v < 7.14.1, 6.7.0 ≤ v < 6.30.4	7.14.1, 6.30.4
@remix-run/routernpm	1.3.0 ≤ v < 1.23.3	1.23.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.