PT-2026-64404
CVE-2026-55685
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات React Router من 7.0.0 إلى 7.17.0
الوصف
في تطبيقات وضع الإطار (Framework Mode)، يمكن الوصول إلى نقطة نهاية البيان (manifest endpoint) من خلال طلبات مستهدفة غير مصدقة. وقد يؤدي ذلك إلى زيادة الحمل على الخادم وزيادة أوقات الاستجابة. لا تؤثر هذه المشكلة على التطبيقات التي تستخدم وضع الإعلان (Declarative Mode) (
<BrowserRouter>) أو وضع البيانات (Data Mode) (createBrowserRouter/<RouterProvider>).التوصيات
قم بالتحديث إلى الإصدار 7.18.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾