boroeurnprach/cve-2025-59057-pocFramework Mode の React Router の meta()/<Meta> API に XSS 脆弱性が存在します。script:ld+json タグを生成する際に、信頼できないコンテンツを使用してタグを生成すると、SSR 中に任意の JavaScript が実行される可能性があります。
React Router の Framework Mode における meta()/<Meta> API には、script:ld+json タグを生成する際に XSS 脆弱性が存在します。信頼されていないコンテンツを使用してタグを生成した場合、SSR 中に任意の JavaScript が実行される可能性があります。
