PT-2026-45832
CVE-2026-40181
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
6.6
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات React Router من 6.7.0 إلى 6.30.3
إصدارات React Router من 7.0.0 إلى 7.14.0
الوصف
يمكن أن تؤدي بعض عناوين URL التي يتم تمريرها إلى دالة
redirect() إلى إعادة توجيه مفتوح إلى نطاق خارجي. يحدث هذا لأن قيم المسار التي تبدأ بـ // يتم إعادة تفسيرها على أنها عناوين URL نسبية للبروتوكول، وهي عناوين URL ترث بروتوكول (HTTP أو HTTPS) الصفحة الحالية. يعتمد التأثير على عملية التحقق من الصحة التي يقوم بها التطبيق قبل إرجاع إعادة التوجيه. لا تؤثر هذه المشكلة على التطبيقات التي تستخدم الوضع التصريحي (<BrowserRouter>).التوصيات
قم بالتحديث إلى الإصدار 6.30.4 للإصدارات من 6.7.0 إلى 6.30.3.
قم بالتحديث إلى الإصدار 7.14.1 للإصدارات من 7.0.0 إلى 7.14.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾