CVE-2026-22029：CWE-79 在 remix-run react-router 中网页生成期间的输入中和不当（跨站脚本）

严重性：高 类型：漏洞 CVE：CVE-2026-22029

React Router 是 React 的一个路由库。在 @remix-run/router 1.23.2 之前版本以及 react-router 7.0.0 至 7.11.0 版本中，当 React Router（以及 Remix v1/v2）在框架模式、数据模式或不稳定的 RSC 模式下，源自加载器或操作的 SPA 开放导航重定向可能导致不安全的 URL，从而在客户端引发非预期的 JavaScript 执行。仅当您从不可信内容或通过开放重定向创建重定向路径时，此问题才会出现。如果使用声明式模式（如 <BrowserRouter>），则不受影响。 此问题已在 @remix-run/router 版本 1.23.2 和 react-router 版本 7.12.0 中修复。

AI 分析

技术总结

CVE-2026-22029 是一个被归类为 CWE-79 的跨站脚本漏洞，发现于 react-router 7.0.0 至 7.11.0 版本以及 @remix-run/router 1.23.2 之前版本。React Router 是一个广泛使用的 React 应用程序路由库，支持单页应用导航。当在框架模式、数据模式或不稳定的 React Server Components 模式下的加载器或操作中，从不可信数据生成开放导航重定向时，该漏洞便会显现。这些模式允许动态生成用于导航的 URL。如果重定向路径是从未经适当清理或验证的不可信输入构建的，则可能引入不安全的 URL。这会导致非预期的 JavaScript 在客户端执行，实质上构成了一个 XSS 攻击向量。值得注意的是，使用声明式模式（如 <BrowserRouter>）的应用程序不受影响，因为该模式不会以易受攻击的方式处理重定向。该漏洞需要用户交互，例如点击一个精心构造的链接或被应用程序重定向。其 CVSS v3.1 基础评分为 8.0，表明严重性高，具有网络攻击向量、高攻击复杂度、无需权限、需要用户交互以及影响机密性和完整性的范围变更。该漏洞已在 react-router 7.12.0 和 @remix-run/router 1.23.2 中通过改进重定向 URL 的输入处理和清理得到解决。目前尚无公开漏洞利用报告，但 react-router 在网络应用中的广泛使用使其在未修补的情况下构成重大风险。

潜在影响

对于欧洲组织而言，此漏洞对使用受影响版本 react-router 或 @remix-run/router 构建的网络应用程序构成重大风险，尤其是那些从用户输入或其他不可信来源动态生成重定向 URL 的应用程序。成功利用可导致客户端代码执行，使攻击者能够窃取会话 cookie、代表用户执行操作或投递恶意负载。这可能损害用户数据的机密性和完整性，破坏组织声誉，并且如果个人数据暴露，还可能导致违反 GDPR 的监管不合规。对于依赖基于 React 的 SPA 的金融、医疗保健和政府服务等高价值目标行业，其影响更为严重。由于利用需要用户交互，攻击者可能使用网络钓鱼或社会工程活动诱使受害者触发该漏洞。该漏洞不影响服务器可用性，但可能破坏信任和用户安全。使用受影响版本并拥有面向公众的网络应用的组织应优先进行修补以防止利用。

缓解建议

立即升级 react-router 至版本 7.12.0 或更高，以及 @remix-run/router 至版本 1.23.2 或更高，以应用解决此漏洞的官方补丁。
审计所有重定向 URL 生成代码，确保没有未经适当验证和清理的不可信输入被直接用于导航重定向。
实施严格的重定向目标允许列表，以防止开放重定向场景。
采用内容安全策略 头部来限制未经授权脚本的执行，并降低潜在 XSS 攻击的影响。
教育开发人员 关于 URL 处理和 React Router 使用模式的安全编码实践，强调在处理不可信输入时使用框架、数据和 RSC 模式的风险。
监控网络应用程序日志中是否存在可能指示利用尝试的可疑重定向模式或异常用户导航行为。
定期进行安全测试，包括专注于客户端注入向量的自动化扫描和手动渗透测试。
如果无法立即修补，考虑临时禁用或限制 从不可信源生成重定向的功能，直到可以应用更新。

受影响国家

德国、法国、英国、荷兰、瑞典、意大利、西班牙、波兰

来源： CVE 数据库 V5 发布日期： 2026年1月10日星期六

技术详情

数据版本： 5.2 分配者简称： GitHub_M 预留日期： 2026-01-05T22:30:38.718Z Cvss 版本： 3.1 状态： PUBLISHED 威胁 ID： 6961c40f19784dcf52ace86d 添加到数据库： 2026/1/10 上午3:14:23 上次丰富： 2026/1/10 上午3:29:19 上次更新： 2026/1/11 上午2:15:57 浏览次数： 14