CVE-2025-59057

Nome do Software Vulnerável e Versões Afetadas Versões do react-router de 7.0.0 a 7.8.2 Versões do @remix-run/react de 1.15.0 a 2.17.0

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) nas APIs meta()/ do React Router no Modo Framework ao gerar tags script:ld+json. Isso pode permitir a execução arbitrária de JavaScript durante a renderização no lado do servidor (SSR) se conteúdo não confiável for usado para gerar a tag. O problema não afeta aplicativos que usam o Modo Declarativo () ou o Modo de Dados (createBrowserRouter/).

Recomendações Atualize para a versão 7.9.0 do react-router. Atualize para a versão 2.17.1 do @remix-run/react.