PT-2026-1914
CVE-2025-68470
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
React Router من الإصدار 6.0.0 حتى 6.30.1
React Router من الإصدار 7.0.0 حتى 7.9.5
الوصف
يمكن التلاعب بمسار يقدمه المهاجم لإجبار تطبيق React Router على إجراء تنقل أو إعادة توجيه إلى عنوان URL خارجي. يحدث هذا عندما يقوم التطبيق بالتنقل باستخدام الدالة
navigate() أو المكون <Link> أو الدالة redirect(). لا تنطبق هذه المشكلة إلا في حالة تمرير محتوى غير موثوق به إلى مسارات التنقل في كود التطبيق.التوصيات
قم بالتحديث إلى الإصدار 6.30.2 أو أحدث.
قم بالتحديث إلى الإصدار 7.9.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾