CVE-2025-43864

सारांश

React Router, React के लिए एक राउटर है। संस्करण 7.2.0 से शुरू होकर संस्करण 7.5.2 से पहले, अनुरोध में एक हेडर जोड़कर किसी एप्लिकेशन को SPA मोड में स्विच करने के लिए बाध्य करना संभव है। यदि एप्लिकेशन SSR का उपयोग करता है और उसे SPA में स्विच करने के लिए बाध्य किया जाता है, तो यह एक त्रुटि उत्पन्न करता है जो पृष्ठ को पूरी तरह से दूषित कर देती है। यदि कोई कैश सिस्टम मौजूद है, तो यह त्रुटि वाले प्रतिक्रिया को कैश करने की अनुमति देता है, जिसके परिणामस्वरूप कैश पॉइज़निंग होती है जो एप्लिकेशन की उपलब्धता को गंभीर रूप से प्रभावित करती है। यह समस्या संस्करण 7.5.2 में ठीक कर दी गई है।

• DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-PoC

  SPA मोड को मजबूर करके कैश पॉइज़निंग के माध्यम से डेनियल-ऑफ-सर्विस हमले के लिए प्रूफ-ऑफ-कॉन्सेप्ट, React Router अनुप्रयोगों में CVE-2025-43864 को लक्षित करता है।