React Router の脆弱性 CVE-2025-61686 が FIX:サーバ・ファイルの窃取/改変が可能

Critical React Router Vulnerability Let Attackers Access or Modify Server Files

2026/01/12 CyberSecurityNews — React Router に深刻な脆弱性 CVE-2025-61686 が発見された。このディレクトリトラバーサル脆弱性を悪用する攻撃者は、サーバファイルに対する窃取/改変を引き起こす可能性がある。この脆弱性は React Router エコシステム内の複数のパッケージに影響し、CVSS v3.1 スコアは 9.8 (Critical) と評価されている。

Continue reading “React Router の脆弱性 CVE-2025-61686 が FIX:サーバ・ファイルの窃取/改変が可能”