CVE-2026-53666

Nome do Software Vulnerável e Versões Afetadas React Router versões 6.4.0 through 7.17.0

Description Em aplicações em Framework Mode e Data Mode que realizam SSR (Server-Side Rendering) manual, existe uma falha onde entradas fornecidas por um invasor podem sobrescrever aspectos específicos de erros capturados durante o processo de SSR. Isso pode levar à execução inesperada de construtores no lado do cliente, resultando em requisições de rede externas não autorizadas. Este problema requer código de camada de aplicação muito específico para ser explorado e não afeta aplicações que utilizam o Declarative Mode.

Recommendations Atualizar para a versão 7.18.0.