React Router tiene un problema de CSRF en el procesamiento de solicitudes Action/Server Action

Un atacante puede explotar esta vulnerabilidad para realizar acciones no autorizadas en la aplicación React, como modificar datos, cambiar contraseñas o realizar transacciones, sin el conocimiento o consentimiento del usuario. El impacto es particularmente grave en aplicaciones que manejan información sensible o realizan operaciones críticas. La vulnerabilidad se centra en el Modo Framework y React Server Actions, donde las acciones del lado del servidor no están protegidas adecuadamente contra solicitudes falsificadas. Esto podría permitir la manipulación de datos enviados a través de formularios o la ejecución de acciones que requieren privilegios elevados.

Applications built with React Router (or Remix v2) that utilize server-side route action handlers in Framework Mode, or React Server Actions in unstable RSC modes, are at risk. This includes applications that handle sensitive data or perform critical actions via POST requests. Developers using older versions of React Router and relying on Declarative or Data Mode are not directly affected.

• nodejs: Monitor application logs for unusual POST requests to UI routes, especially those originating from external sources.

grep -i 'POST /ui/route' access.log

• nodejs: Check for any unauthorized modifications to data or user accounts that could be attributed to CSRF attacks.

# Review audit logs for suspicious activity
journalctl -u your-app -g 'CSRF attack'

• generic web: Inspect response headers for unexpected redirects or changes in application state after a user visits a potentially malicious link. Use curl to test endpoints.

curl -v https://your-app.com/ui/route

1. 2026-01-08Disclosure

   disclosure

1. Reservado2026-01-05
2. Publicada2026-01-08
3. Modificada2026-02-03
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar a la versión 7.12.0 de react-router o Remix v2, que incluye la corrección de esta vulnerabilidad. Si la actualización no es posible de inmediato, se recomienda implementar protecciones CSRF adicionales, como tokens CSRF en todas las solicitudes POST. Además, se debe validar y sanitizar todas las entradas del usuario para prevenir ataques de inyección. Considerar el uso de encabezados HTTP como Origin o Referer para verificar la fuente de las solicitudes, aunque estos pueden ser manipulados en algunos casos. Después de la actualización, confirmar la mitigación revisando los logs de la aplicación en busca de intentos de solicitudes CSRF.

Última actualización

7.13.1hace 2 meses