Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - React Router は React 用のルーターです。7.0.0から7.14.xのreact-routerと2.10.0から2.17.4のバージョンの@remix-run/server-runtimeでは、特定の細工されたリクエストが、__manifestエンドポイントの無制限のパス拡張を介して不均衡なサーバーリソースを消費し、その結果、エンドユーザーが応答時間の低下やサービスの利用不能を引き起こす可能性があります。これは、Remix アプリケーションだけでなく React Router Framework Mode アプリケーションにも影響を与えます。これは、宣言モード(「<BrowserRouter>」)またはデータモード(「createBrowserRouter/<RouterProvider>」)を使用するアプリケーションには影響しません。これは、react-router バージョン 7.15.0 および @remix-run/server-runtime バージョン 2.17.5 でパッチされます。(CVE-2026-42342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42342

high Nessus プラグイン ID 325122

バージョン 1.2