搜索结果
关于「react-router」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-42211 | React Router 的供应商 Turbo-stream v2 允许通过 TYPE_ERROR 反序列化调用任意构造函数，从而导致 Unauth RCE (CVE-2026-42211) | 2026-06-03 | ||
| AVD-2026-42342 | React Router 通过 __manifest 端点中的无界路径扩展容易受到 DoS 攻击 (CVE-2026-42342) | 2026-06-03 | ||
| AVD-2026-40181 | React Router 的同源重定向以路径开头 // 导致通过协议相对 URL 重新解释打开重定向 (CVE-2026-40181) | 2026-06-03 | ||
| AVD-2026-33245 | React Router 通过 javascript 在不稳定的 RSC 重定向处理中容易受到 XSS 攻击：重定向目标 (CVE-2026-33245) | 2026-06-03 | ||
| AVD-2026-34077 | React Router 容易通过单次获取中反射的用户输入而遭受拒绝服务 (CVE-2026-34077) | 2026-06-03 | ||
| AVD-2026-33244 | React Router 通过预渲染重定向 HTML 中未转义的 Location 标头存储了 XSS (CVE-2026-33244) | 2026-06-03 | ||
| AVD-2026-22030 | React Router 在操作/服务器操作请求处理中存在 CSRF 问题 (CVE-2026-22030) | 2026-01-10 | ||
| AVD-2025-59057 | React Router 存在 XSS 漏洞 (CVE-2025-59057) | 2026-01-10 | ||
| AVD-2025-68470 | React Router 通过不受信任的路径进行意外的外部重定向 (CVE-2025-68470) | 2026-01-10 | ||
| AVD-2026-21884 | ScrollRestoration 中的 React Router SSR XSS (CVE-2026-21884) | 2026-01-10 | ||
| AVD-2026-22029 | React Router 通过开放重定向容易受到 XSS 攻击 (CVE-2026-22029) | 2026-01-10 |