CVE-2026-53667

Orta

Açıklama

React Router, React için bir yönlendiricidir. 7.11.0 ile 7.17.0 arasındaki sürümlerde, RSCErrorHandler protokol doğrulamasına sahip değildir ve bu durum güvenilmeyen kaynaklardan yönlendirmelere izin verir. Bu sorun CVE-2026-53667'nin devamı niteliğindedir ve yalnızca kararsız RSC API'lerini kullanan tüketici uygulamalarını etkiler. Bu sorun 7.18.0 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS6.9

İstismar olasılığı—

Ürün

Shopify React-router

Yayın27 Tem 2026

İlk görülme27 Tem 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

shopify react-router7.18.0 ya da sonraki bir sürüm
react-router7.18.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
shopify react-router	7.11.0 ≤ v < 7.18.0	7.18.0
react-routernpm	7.11.0 ≤ v < 7.18.0	7.18.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.