p PatchFirst

CVE-2026-22029

CVE-2026-22029 · React Router vulnerable to XSS via Open Redirects

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

React Router is a router for React. In @remix-run/router version prior to 1.23.2 and react-router 7.0.0 through 7.11.0, React Router (and Remix v1/v2) SPA open navigation redirects originating from loaders or actions in Framework Mode, Data Mode, or the unstable RSC modes can result in unsafe URLs causing unintended javascript execution on the client. This is only an issue if you are creating redirect paths from untrusted content or via an open redirect. There is no impact if Declarative Mode (<BrowserRouter>) is being used. This issue has been patched in @remix-run/router version 1.23.2 and react-router version 7.12.0.

CVSS 8.0 · Hoch · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • react-router

    Softwareversionen
    • >= 7.0.0, < 7.12.0: Betroffen

    Keine Korrektur veröffentlicht

  • @remix-run/router

    Softwareversionen
    • < 1.23.2: Betroffen

    Keine Korrektur veröffentlicht

  • react-router npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 7.0.0, < 7.12.0

    Auf 7.12.0 aktualisieren

  • @remix-run/router npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.23.2

    Auf 1.23.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →