PT-2026-45835 · Remix+1 · @Remix-Run/Server-Runtime+1

Adrgs · Publicado 2026-06-02 · Atualizado 2026-06-04 · CVE-2026-42342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas react-router versões 7.0.0 até 7.14.x @remix-run/server-runtime versões 2.10.0 até 2.17.4

Description Certas requisições manipuladas podem causar a expansão ilimitada de caminhos no endpoint " manifest", levando ao consumo desproporcional de recursos do servidor. Isso resulta na degradação do tempo de resposta ou na indisponibilidade do serviço para os usuários finais. Este problema afeta aplicações em React Router Framework Mode e aplicações Remix, mas não impacta aquelas que utilizam Declarative Mode (<BrowserRouter>) ou Data Mode (createBrowserRouter/<RouterProvider>).

Recommendations Atualize o react-router para a versão 7.15.0. Atualize o @remix-run/server-runtime para a versão 2.17.5.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-42342

GHSA-8X6R-G9MW-2R78

Produtos afetados

@Remix-Run/Server-Runtime

React Router

Referências · 7

• https://github.com/remix-run/react-router · Nota
• https://github.com/remix-run/react-router/security/advisories/GHSA-8x6r-g9mw-2r78 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2062376893555335283 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1twnlt9/resumen_diario_de_vulnerabilidades_04062026 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-42342 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-8x6r-g9mw-2r78 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1twnnbr/resumen_diario_de_vulnerabilidades_04062026 · Publicação no Reddit