PT-2026-64404

CVE-2026-55685

Publicado

2026-06-03

Atualizado

2026-08-11

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas React Router versões 7.0.0 through 7.17.0

Description Em aplicações em Framework Mode, o endpoint de manifesto pode ser acessado por meio de requisições direcionadas não autenticadas. Isso pode resultar em alta carga no servidor e aumento nos tempos de resposta. Este problema não afeta aplicações que utilizam Declarative Mode (<BrowserRouter>) ou Data Mode (createBrowserRouter/<RouterProvider>).

Recommendations Atualizar para a versão 7.18.0.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-407: Inefficient Algorithmic Complexity

Identificadores relacionados

CVE-2026-55685