🇰🇷 한글 설명
React Router 7.7.0에서 7.13.1 버전 사이의 불안정한 RSC(React Server Components) API 사용 시, 신뢰할 수 없는 소스로부터의 리다이렉트 처리 과정에서 클라이언트 측 XSS 취약점이 발생할 수 있습니다. 이 취약점은 불안정한 RSC API를 사용하지 않는 애플리케이션에는 영향을 미치지 않습니다.
💡 쉬운 설명
웹사이트가 사용자를 다른 페이지로 이동시킬 때, 공격자가 조작한 악성 코드가 포함된 주소를 이용해 사용자의 브라우저에서 위험한 동작을 실행할 수 있는 문제입니다. React Router의 특정 실험적 기능을 사용할 때만 발생합니다.
🇺🇸 원문 (English)
React Router is a router for React. In versions 7.7.0 through 7.13.1, when using React Router's unstable React Server Components (RSC) APIs, there is a potential client-side Cross-Site Scripting (XSS) vulnerability in the RSC redirect handling if redirects come from untrusted sources. This does not impact applications that are not using the unstable RSC APIs in React Router. This is patched in version 7.13.2.
📍 영향받는 시스템
React Router versions 7.7.0 through 7.13.1 (using unstable RSC APIs)
⚔️ 공격 벡터
신뢰할 수 없는 소스에서 제공된 리다이렉트 경로를 통해 악성 스크립트를 주입하는 방식
🛡️ 대응 방법
React Router를 버전 7.13.2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 7.7.0에서 7.13.1 사이의 버전이 나타나면 취약한 상태입니다.
npm list react-router | grep -E 'react-router@(7\.[0-9]\.[0-9]|7\.[1-3]\.[0-9])'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server