CVE-2025-61686

सारांश

React Router React के लिए एक राउटर है। @react-router/node के संस्करण 7.0.0 से 7.9.3 तक, @remix-run/deno के संस्करण 2.17.2 से पहले, और @remix-run/node के संस्करण 2.17.2 से पहले, यदि @react-router/node (या Remix v2 में @remix-run/node/@remix-run/deno) से createFileSessionStorage() का उपयोग बिना हस्ताक्षरित कुकी के साथ किया जा रहा है, तो किसी हमलावर के लिए सत्र को निर्दिष्ट सत्र फ़ाइल निर्देशिका के बाहर किसी स्थान से पढ़ने/लिखने का प्रयास करवाना संभव है। हमले की सफलता उन फ़ाइलों तक पहुँचने के लिए वेब सर्वर प्रक्रिया की अनुमतियों पर निर्भर करेगी। पढ़ी गई फ़ाइलें सीधे हमलावर को वापस नहीं लौटाई जा सकतीं। सत्र फ़ाइल पढ़ना केवल तभी सफल होगा जब फ़ाइल अपेक्षित सत्र फ़ाइल प्रारूप से मेल खाती हो। यदि फ़ाइल सत्र फ़ाइल प्रारूप से मेल खाती है, तो डेटा सर्वर-पक्ष सत्र में आबाद हो जाएगा, लेकिन जब तक एप्लिकेशन लॉजिक विशिष्ट सत्र जानकारी वापस नहीं करता, तब तक इसे सीधे हमलावर को वापस नहीं लौटाया जाएगा। यह समस्या @react-router/node संस्करण 7.9.4, @remix-run/deno संस्करण 2.17.2, और @remix-run/node संस्करण 2.17.2 में पैच की गई है।

• React-Router-CVE-2025-61686-अनुसंधान

  CVE-2025-61686 का विस्तृत विश्लेषण, जो React Router की फ़ाइल सत्र भंडारण में एक पथ ट्रावर्सल भेद्यता है, जिसमें मूल कारण, हमले के परिदृश्य और कोड ऑडिट निष्कर्ष शामिल हैं।

• CVE-2025-61686_dockerPoC

  CVE-2025-61686 पुनरुत्पादन के लिए डॉकरफ़ाइल और पीओसी

• CVE-2025-61686-PoCPoC

  React Router का createFileSessionStorage() कुछ संस्करणों में बिना हस्ताक्षरित कुकीज़ में हेरफेर की अनुमति देता है, जिससे सत्र निर्देशिका के बाहर फ़ाइल सिस्टम तक पहुंच संभव हो जाती है।