Към съдържанието
Търсене

CVE-2025-59057: remix-run react-router, XSS

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

React Router is a router for React. In @remix-run/react versions 1.15.0 through 2.17.0. and react-router versions 7.0.0 through 7.8.2, a XSS vulnerability exists in in React Router's meta()/<Meta> APIs in Framework Mode when generating script:ld+json tags which could allow arbitrary JavaScript execution during SSR if untrusted content is used to generate the tag. There is no impact if the application is being used in Declarative Mode (<BrowserRouter>) or Data Mode (createBrowserRouter/<RouterProvider>). This issue has been patched in @remix-run/react version 2.17.1 and react-router version 7.9.0.

Засегнати продукти

  • remix-run react-router: @remix-run/react >= 1.15.0, < 2.17.1; react-router >= 7.0.0, < 7.9.0
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: 0:2.6.6-1.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6: 1772543959 преди *
  • Red Hat Red Hat OpenShift AI 2.25: 1772093424 преди *
  • Red Hat Red Hat OpenShift AI 3.3: 1779189627 преди *
  • Red Hat Red Hat Build of Kueue
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 9

Вид слабост

История

  • 10 януари 2026 Публикувано

Други уязвимости в remix-run react-router

Първоизточници

CVE-2025-59057: remix-run react-router, XSS | freedomonline.bg