Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Yuito-It

#49111de 56,337
5.4CVSS total
Vulnerabilidades · 1
PT-2026-45799
5.4
2026-06-02
Unknown · React Router · CVE-2026-33244
**Nome do Software Vulnerável e Versões Afetadas** React Router versões 7.5.1 até 7.13.1 **Description** Ao utilizar o Framework Mode com a pré-renderização ativada, a neutralização inadequada do valor do cabeçalho HTTP `Location` pode permitir Cross-Site Scripting (XSS)—uma vulnerabilidade onde scripts maliciosos são injetados em sites confiáveis—nos arquivos HTML gerados estaticamente, caso o local de redirecionamento provenha de uma fonte não confiável. Este problema não afeta aplicações que utilizam o Declarative Mode (`<BrowserRouter>`) ou o Data Mode (`createBrowserRouter/<RouterProvider>`). **Recommendations** Atualizar para a versão 7.13.2.