Към съдържанието
Търсене

CVE-2026-21884: remix-run react-router, XSS

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

React Router is a router for React. In @remix-run/react version prior to 2.17.3. and react-router 7.0.0 through 7.11.0, a XSS vulnerability exists in in React Router's <ScrollRestoration> API in Framework Mode when using the getKey/storageKey props during Server-Side Rendering which could allow arbitrary JavaScript execution during SSR if untrusted content is used to generate the keys. There is no impact if server-side rendering in Framework Mode is disabled, or if Declarative Mode (<BrowserRouter>) or Data Mode (createBrowserRouter/<RouterProvider>) is being used. This issue has been patched in @remix-run/react version 2.17.3 and react-router version 7.12.0.

Засегнати продукти

  • remix-run react-router: @remix-run/react < 2.17.3; react-router >= 7.0.0, < 7.12.0
  • Red Hat: още 7 продукта, добавени от Red Hat

    Red Hat Ansible Automation Platform 2.6 for RHEL 9, Red Hat Ansible Automation Platform 2.6, Red Hat OpenShift AI 2.25, Red Hat OpenShift AI 3.3, Red Hat Build of Kueue, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9

Вид слабост

История

  • 10 януари 2026 Публикувано

Други уязвимости в remix-run react-router

Първоизточници

CVE-2026-21884: remix-run react-router, XSS | freedomonline.bg