vi
Remix-run là nhóm và hệ sinh thái dự án mã nguồn mở đứng sau Remix và React Router. Nhóm phát triển framework ứng dụng web, thư viện định tuyến, server runtime và các thành phần JavaScript liên quan cho nhà phát triển React. Phần mềm được duy trì công khai và phục vụ cộng đồng phát triển toàn cầu.
Tính đến 12/09/2026, remix-run ghi nhận 6 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, react-router là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái remix-run, với 6 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-53669React Router: Open redirect via backslash in <Link> and useNavigate (CVE-2025-68470 bypass) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55685React Router: Unauthenticated Denial of Service via Inefficient Route Matching | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-53668React Router: Open redirect can lead to XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-53667React Router: Cross-site Scripting is Possible due to Missing RSCErrorHandler Protocol Validation (Incomplete fix for CVE-2026-53667) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-53666React Router: Arbitrary Constructor Injection via deserializeErrors() in React Router SSR Hydration | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-53663React Router: `handleDocumentRequest` CSRF check covers `POST` only; PUT/PATCH/DELETE bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-42342React Router vulnerable to DoS via unbounded path expansion in __manifest endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42211React Router's vendored turbo-stream v2 allows arbitrary constructor invocation via TYPE_ERROR deserialization leading to Unauth RCE | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40181React Router's same-origin redirect with path starting // causes open redirect via protocol-relative URL reinterpretation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-34077React Router vulnerable to Denial of Service via reflected user input in single-fetch | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-33245React Router vulnerable to XSS in unstable RSC redirect handling via javascript: redirect targets | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-33244React Router has stored XSS via unescaped Location header in prerendered redirect HTML | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22030React Router has CSRF issue in Action/Server Action Request Processing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22029React Router vulnerable to XSS via Open Redirects | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-21884React Router SSR XSS in ScrollRestoration | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-61686React Router has Path Traversal in File Session Storage | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-59057React Router has XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-68470React Router has unexpected external redirect via untrusted paths | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-43865React Router allows pre-render data spoofing on React-Router framework mode | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành25/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-43864React Router allows a DoS via cache poisoning by forcing SPA mode | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành25/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-31137Remix and React Router allow URL manipulation via Host / X-Forwarded-Host headers | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngreact-router | Ngày phát hành01/04/2025 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
