CVE-2025-61686

概要

React Router は React 用のルーターです。@react-router/node のバージョン 7.0.0 から 7.9.3、@remix-run/deno のバージョン 2.17.2 より前、および @remix-run/node のバージョン 2.17.2 より前では、@react-router/node（または Remix v2 の @remix-run/node/@remix-run/deno）から createFileSessionStorage() が署名なしクッキーとともに使用されている場合、攻撃者が指定されたセッションファイルディレクトリの外部にある場所からの読み取り/書き込みをセッションに試行させることが可能です。攻撃の成否は、Web サーバープロセスがそれらのファイルにアクセスする権限に依存します。読み取られたファイルが攻撃者に直接返されることはありません。セッションファイルの読み取りは、ファイルが想定されたセッションファイル形式と一致した場合にのみ成功します。ファイルがセッションファイル形式と一致した場合、データはサーバー側のセッションに取り込まれますが、アプリケーションロジックが特定のセッション情報を返さない限り、攻撃者に直接返されることはありません。この問題は、@react-router/node バージョン 7.9.4、@remix-run/deno バージョン 2.17.2、および @remix-run/node バージョン 2.17.2 で修正されています。

• React-Router-CVE-2025-61686-研究

  CVE-2025-61686 の詳細分析：React Router のファイルセッションストレージにおけるパストラバーサル脆弱性の根本原因、攻撃シナリオ、コード監査結果。

• CVE-2025-61686_dockerPoC

  CVE-2025-61686再現用のdockerfileとpoc

• CVE-2025-61686-PoCPoC