CVE-2026-42342
Açıklama
React Router, React için bir yönlendiricidir. react-router'ın 7.0.0 ile 7.14.x arasındaki sürümlerinde ve @remix-run/server-runtime'ın 2.10.0 ile 2.17.4 arasındaki sürümlerinde, özel olarak hazırlanmış belirli istekler, __manifest uç noktası üzerinden sınırsız yol genişletmesi yoluyla aşırı sunucu kaynağı tüketebilir; bu durum yanıt süresinin uzamasına ve/veya son kullanıcılar için hizmet kesintisine neden olur. Bu durum hem React Router Framework Mode uygulamalarını hem de Remix uygulamalarını etkiler. Deklaratif Mod (`<BrowserRouter>`) veya Veri Modu (`createBrowserRouter/<RouterProvider>`) kullanan uygulamalar bundan etkilenmez. Bu sorun react-router sürüm 7.15.0 ve @remix-run/server-runtime sürüm 2.17.5 ile düzeltilmiştir.
Shopify React-routerNasıl düzeltilir
- shopify react-router7.15.0 ya da sonraki bir sürüm
- shopify remix-run\/server-runtime2.17.5 ya da sonraki bir sürüm
- react-router7.15.0 ya da sonraki bir sürüm
- @remix-run/server-runtime2.17.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopify react-router | 7.0.0 ≤ v < 7.15.0 | 7.15.0 |
| shopify remix-run\/server-runtime | 2.10.0 ≤ v < 2.17.5 | 2.17.5 |
| react-routernpm | 7.0.0 ≤ v < 7.15.0 | 7.15.0 |
| @remix-run/server-runtimenpm | 2.10.0 ≤ v < 2.17.5 | 2.17.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.