🇰🇷 한글 설명
React Router 7.0.0부터 7.17.0 버전에서 인증되지 않은 대상 요청을 통해 매니페스트 엔드포인트에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 서버에 과도한 부하가 발생하여 응답 속도가 느려질 수 있습니다. 다만, Declarative Mode 또는 Data Mode를 사용하는 애플리케이션은 영향을 받지 않습니다.
💡 쉬운 설명
해커가 인증 없이 특정 주소에 계속 요청을 보내 서버를 느리게 만들 수 있는 문제입니다. 서버의 자원을 과도하게 사용하여 서비스 운영을 방해할 수 있습니다.
🇺🇸 원문 (English)
React Router is a router for React. In versions 7.0.0 through 7.17.0, the manifest endpoint could be accessed via unauthenticated targeted requests that would put heavy load on the server and slow down response times. This issue is a follow up to CVE-2026-42342, and does not does not impact React Router applications using Declarative Mode (<BrowserRouter>) or Data Mode (createBrowserRouter/<RouterProvider>). This issue has been fixed in version 7.18.0.
📍 영향받는 시스템
React Router versions 7.0.0 through 7.17.0
⚔️ 공격 벡터
인증되지 않은 사용자가 매니페스트 엔드포인트에 반복적인 요청을 보내는 방식 (DoS)
🛡️ 대응 방법
React Router를 버전 7.18.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 react-router의 버전이 7.0.0 이상 7.17.0 이하인지 확인하십시오.
npm list react-router || yarn list --pattern react-router
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server