CVE-2025-61686

Résumé

React Router est un routeur pour React. Dans les versions 7.0.0 à 7.9.3 de @react-router/node, les versions antérieures à 2.17.2 de @remix-run/deno, et les versions antérieures à 2.17.2 de @remix-run/node, si createFileSessionStorage() est utilisé depuis @react-router/node (ou @remix-run/node/@remix-run/deno dans Remix v2) avec un cookie non signé, il est possible pour un attaquant de faire en sorte que la session tente de lire/écrire depuis un emplacement situé en dehors du répertoire de fichiers de session spécifié. Le succès de l'attaque dépendrait des permissions du processus du serveur web pour accéder à ces fichiers. Les fichiers lus ne peuvent pas être renvoyés directement à l'attaquant. Les lectures de fichiers de session ne réussiraient que si le fichier correspondait au format de fichier de session attendu. Si le fichier correspondait au format de fichier de session, les données seraient peuplées dans la session côté serveur mais ne seraient pas directement renvoyées à l'attaquant, sauf si la logique de l'application renvoyait des informations de session spécifiques. Ce problème a été corrigé dans la version 7.9.4 de @react-router/node, la version 2.17.2 de @remix-run/deno, et la version 2.17.2 de @remix-run/node.

• React-Router-CVE-2025-61686-Recherche

  Analyse détaillée de CVE-2025-61686, une vulnérabilité de traversée de chemin dans le stockage de session par fichier de React Router, incluant la cause racine, les scénarios d'attaque, et les conclusions de l'audit de code.

• CVE-2025-61686_docker