React-Router-CVE-2025-61686- — Análise detalhada de CVE-2025-61686, uma vulnerabilidade de path traversal no armazenamento de sessão em arquivo do React Router, incluindo causa raiz, cenários de ataque e descobertas de auditoria de código. | Kitploit

async getSession(cookieHeader, options) {
  let id = cookieHeader && (await cookie.parse(cookieHeader, options));
  let data = id && (await readData(id));
  return createSession(data || {}, id || "");
}

async function decodeCookieValue(
  value: string,
  secrets: string[],
): Promise<any> {
  if (secrets.length > 0) {
    // Se secrets estiver configurado, a assinatura será verificada
    for (let secret of secrets) {
      let unsignedValue = await unsign(value, secret);
      if (unsignedValue !== false) {
        return decodeData(unsignedValue);
      }
    }
    return null;  // Retorna null se a verificação da assinatura falhar
  }
  
  // Se não houver secrets (não assinado), retorna diretamente o valor decodificado
  return decodeData(value);
}

export function getFile(dir: string, id: string): string {
  // Divide o id da sessão em um diretório (primeiros 2 bytes) e um nome de arquivo
  // (6 bytes restantes) para reduzir a chance de diretórios muito grandes,
  return path.join(dir, id.slice(0, 4), id.slice(4));
}

readData(id) - Ao ler dados da sessão

async readData(id) {
  try {
    let file = getFile(dir, id);
    let content = JSON.parse(await fsp.readFile(file, "utf-8"));
    // ...
  }
}

updateData(id, data, expires) - Ao atualizar dados da sessão

async updateData(id, data, expires) {
  let content = JSON.stringify({ data, expires });
  let file = getFile(dir, id);
  await fsp.mkdir(path.dirname(file), { recursive: true });
  await fsp.writeFile(file, content, "utf-8");
}

deleteData(id) - Ao excluir dados da sessão

async deleteData(id) {
  try {
    await fsp.unlink(getFile(dir, id));
  }
}

getSession(cookieHeader) 
  → cookie.parse(cookieHeader) 
    → decodeCookieValue(value, secrets)  // Retorna diretamente o value quando não assinado
      → readData(id) 
        → getFile(dir, id)  // Concatenação de caminho, risco de path traversal
          → fsp.readFile(file) / fsp.writeFile(file) / fsp.unlink(file)

React-Router-CVE-2025-61686-

Mais Populares

2.3 Lógica de Construção de Caminho

2.4 Forma de Exploração da Vulnerabilidade

3. Operações Afetadas

4. Impacto do Ataque

5. Condições para Exploração da Vulnerabilidade

Descobertas da Auditoria de Código

Caminho Crítico do Código

Causa Raiz do Problema

React-Router-CVE-2025-61686-

Mais Populares

Relatório de Análise da Vulnerabilidade CVE-2025-61686

Resumo da Vulnerabilidade

Princípio da Vulnerabilidade

1. Localização da Vulnerabilidade

2. Análise do Problema Central

2.1 Origem do Session ID

2.2 Lógica de Decodificação do Cookie