PT-2026-64213
CVE-2026-53667
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
6.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات React Router من 7.11.0 إلى 7.17.0
الوصف
يفتقر
RSCErrorHandler إلى التحقق من صحة البروتوكول، مما يسمح بإعادة التوجيه من مصادر غير موثوقة. قد يؤدي ذلك إلى ظهور ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) — وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة — عبر أهداف إعادة التوجيه التي يحددها المهاجم. لا تؤثر هذه المشكلة إلا على التطبيقات التي تستخدم واجهات برمجة تطبيقات RSC (مكونات خادم React) غير المستقرة.التوصيات
تحديث React Router إلى الإصدار 7.18.0.
تقييد استخدام واجهات برمجة تطبيقات RSC غير المستقرة كإجراء مؤقت للتخفيف من المخاطر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾