CVE-2025-43865
React Router permite la suplantación de datos de pre-renderizado en el modo de framework React-Router
- Publicado
- 25 abr 2025
- Actualizado
- 25 abr 2025
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:HBajo · próximos 30 días
- Percentil
- 55,5 %
- Fecha del modelo
- 13 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
React Router es un enrutador para React. En versiones de la rama 7.0 anteriores a la 7.5.2, es posible modificar datos pre-renderizados añadiendo un encabezado a la solicitud. Esto permite falsificar completamente su contenido y modificar todos los valores del objeto de datos pasado al HTML. Este problema se ha corregido en la versión 7.5.2.
Fuentes
Exploit de prueba de concepto para CVE-2025-43865 que demuestra la suplantación de datos previa al renderizado en el modo framework de React Router, permitiendo la inyección de datos durante el renderizado del lado del servidor.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.