React Routerにおいて、Action/Server Actionリクエスト処理にCSRFの脆弱性が存在する

この脆弱性は、攻撃者が認証されたユーザーになりすまして、ユーザーの意図しないアクションを実行することを可能にします。例えば、攻撃者は、ユーザーが知らないうちに機密情報を変更したり、不正なトランザクションを実行したりする可能性があります。Framework Modeを使用しているアプリケーションは、特にこの脆弱性に対して脆弱です。React Server Actionsを使用しているアプリケーションも影響を受ける可能性があります。この脆弱性は、ユーザーの認証情報を盗むために使用される可能性があります。また、攻撃者は、この脆弱性を利用して、アプリケーションの管理権限を取得する可能性があります。

Applications built with React Router (or Remix v2) that utilize server-side route action handlers in Framework Mode, or React Server Actions in unstable RSC modes, are at risk. This includes applications that handle sensitive data or perform critical actions via POST requests. Developers using older versions of React Router and relying on Declarative or Data Mode are not directly affected.

• nodejs: Monitor application logs for unusual POST requests to UI routes, especially those originating from external sources.

grep -i 'POST /ui/route' access.log

• nodejs: Check for any unauthorized modifications to data or user accounts that could be attributed to CSRF attacks.

# Review audit logs for suspicious activity
journalctl -u your-app -g 'CSRF attack'

• generic web: Inspect response headers for unexpected redirects or changes in application state after a user visits a potentially malicious link. Use curl to test endpoints.

curl -v https://your-app.com/ui/route

1. 2026-01-08Disclosure

   disclosure

1. 予約済み2026-01-05
2. 公開日2026-01-08
3. 更新日2026-02-03
4. EPSS 更新日2026-03-23

この脆弱性への主な対策は、React Routerをバージョン7.12.0にアップデートすることです。アップデートできない場合は、CSRFトークンを導入することで、攻撃のリスクを軽減できます。CSRFトークンは、各リクエストに含めることで、リクエストが正当なものであることを確認できます。また、WAF (Web Application Firewall) を導入することで、悪意のあるリクエストをブロックできます。React Server Actionsを使用している場合は、アクションの実行を制限することで、攻撃のリスクを軽減できます。アップデート後、アプリケーションをテストし、CSRF攻撃に対する保護が有効になっていることを確認してください。