Remix e React Router permitem manipulação de URL por meio dos cabeçalhos Host / X-Forwarded-Host
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
React Router é um roteador multiestratégia para React que preenche a lacuna entre React 18 e React 19. Existe uma vulnerabilidade no Remix/React Router que afeta todos os consumidores de Remix 2 e React Router 7 que usam o adaptador Express. Basicamente, essa vulnerabilidade permite que qualquer pessoa falsifique a URL usada em uma Request recebida, colocando um pathname de URL na seção de porta de uma URL que faz parte de um cabeçalho Host ou X-Forwarded-Host enviado a um manipulador de request do Remix/React Router. Esse problema foi corrigido e lançado no Remix 2.16.3 e no React Router 7.4.1.
Desafio CTF replicando CVE-2025-31137 no Remix/React Router Express. Aprenda a explorar uma vulnerabilidade no lado do servidor para encontrar a flag de admin.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.