PT-2026-2138
CVE-2026-22030
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
react-router الإصدارات من 7.0.0 إلى 7.11.0
@remix-run/server-runtime الإصدارات الأقدم من 2.17.3
الوصف
يُعد React Router، الذي يُستخدم كموجه لتطبيقات React، عرضة لهجمات تزوير الطلبات بين المواقع (CSRF). ويؤثر ذلك على طلبات POST للوثائق الموجهة إلى مسارات الواجهة عند استخدام معالجات إجراءات المسار على جانب الخادم في وضع الإطار (Framework Mode) أو عند استخدام إجراءات خادم React في أوضاع غير مستقرة لمكونات خادم العرض (RSC). لا تؤثر هذه المشكلة على التطبيقات التي تستخدم الوضع التصريحي () أو وضع البيانات (createBrowserRouter/). تحدث المشكلة عند معالجة الطلبات الموجهة إلى مسارات الواجهة باستخدام معالجات الإجراءات على جانب الخادم.
التوصيات
قم بتحديث @remix-run/server-runtime إلى الإصدار 2.17.3 أو أحدث.
قم بتحديث react-router إلى الإصدار 7.12.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾