p PatchFirst

CVE-2025-43864

CVE-2025-43864 · React Router allows a DoS via cache poisoning by forcing SPA mode

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

React Router is a router for React. Starting in version 7.2.0 and prior to version 7.5.2, it is possible to force an application to switch to SPA mode by adding a header to the request. If the application uses SSR and is forced to switch to SPA, this causes an error that completely corrupts the page. If a cache system is in place, this allows the response containing the error to be cached, resulting in a cache poisoning that strongly impacts the availability of the application. This issue has been patched in version 7.5.2.

CVSS 7.5 · Высокий · EPSS 20,5% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • react-router

    Версии
    • >= 7.2.0, < 7.5.2: Затронуто

    Нет опубликованного исправления

  • react-router npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 7.2.0, < 7.5.2

    Обновитесь до 7.5.2

Первоисточники

Проверьте свой сервер →