Към съдържанието
Търсене

CVE-2026-42342: remix-run react-router, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

React Router is a router for React. In versions 7.0.0 through 7.14.x of react-router and versions 2.10.0 through 2.17.4 of @remix-run/server-runtime, certain crafted requests can consume disproportionate server resources via unbounded path expansion in the __manifest endpoint, resulting in response time degradation and/or service unavailability for end users. This affects React Router Framework Mode applications as well as Remix applications. This does not impact applications using Declarative Mode (`<BrowserRouter>`) or Data Mode (`createBrowserRouter/<RouterProvider>`). This is patched in react-router version 7.15.0 and @remix-run/server-runtime version 2.17.5.

Засегнати продукти

  • remix-run react-router: >= 7.0.0, < 7.15.0
  • remix-run @remix-run/server-runtime: >= 2.10.0, < 2.17.5

Вид слабост

История

  • 2 юни 2026 Публикувано

Други уязвимости в remix-run react-router

Първоизточници

CVE-2026-42342: remix-run react-router, отказ на услуга | freedomonline.bg