CVE-2026-53666
Açıklama
React Router, React için bir yönlendiricidir. 6.4.0 ile 7.17.0 arasındaki sürümlerde, uygulama kodu saldırgan tarafından sağlanan girdilerin SSR süreci tarafından yakalanan hataların belirli yönlerini üzerine yazmasına izin verecek şekilde yazılmışsa, bir saldırganın istemci tarafında beklenmedik constructor yürütülmesini tetiklemesi mümkündü; bu da buna bağlı olarak dışa doğru bir ağ isteğini tetiklerdi. Bu durum yalnızca çok spesifik (ve düşük olasılıklı) uygulama katmanı kodları ile mümkündür. Bunun, Declarative Mode kullanan uygulamaları etkilemediğine dikkat edilmelidir. Yalnızca manuel SSR/hydration gerçekleştiren Framework Mode ve Data Mode uygulamalarını etkiler. Bu sorun 7.18.0 sürümünde düzeltilmiştir.
Shopify React-routerNasıl düzeltilir
- shopify react-router7.18.0 ya da sonraki bir sürüm
- react-router7.18.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopify react-router | 6.4.0 ≤ v < 7.18.0 | 7.18.0 |
| react-routernpm | 6.4.0 ≤ v < 7.18.0 | 7.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.