p PatchFirst

CVE-2026-53669

CVE-2026-53669 · React Router: Open redirect via backslash in <Link> and useNavigate (CVE-2025-68470 bypass)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

React Router is a router for React. Versions 6.0.0 through 7.17.0 are vulnerable to Open Redirtect through use of backslashes in <Link> and useNavigate. This issue is a follow up to CVE-2025-68470 and has been fixed in version 7.18.0.

CVSS 5.1 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • react-router

    Версии
    • >= 6.0.0, < 7.18.0: Затронуто

    Нет опубликованного исправления

  • react-router npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 6.0.0, < 7.18.0

    Обновитесь до 7.18.0

Первоисточники

Проверьте свой сервер →