İçeriğe atla
Noroxi

React güvenlik açıklarıReact: bilinen açıklar ve güvenli sürümler

npm: react

React için 3 bilinen açık kaydı var: 0 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak), 3 tanesi yalnızca Retire.js kayıtlarında (CDN dağıtımları ve CVE'siz danışmalar).

Dallara göre durum: 16.x için 16.4.2 ve sonrası; 0.14.x için bilinen kayıt yok; 0.5.x için kayıtlarda düzeltilmiş sürüm yok; 0.4.x için kayıtlarda düzeltilmiş sürüm yok.

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

DalDestekDalın son sürümüKayıtGüvenli sürüm
16.x——1orta16.4.2
0.14.x——0—
0.5.x——2yüksekDüzeltme yok
0.4.x——2yüksekDüzeltme yok
0.0.x——1yüksekDüzeltme yok

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

  • CVE-2018-6341istismar kodu var2018-12-31

    React applications which rendered to HTML using the ReactDOMServer API were not escaping user-supplied attribute names at render-time.

    Etkilenen sürümler: >= 16.0.0, < 16.0.1 · >= 16.1.0, < 16.1.2 · >= 16.2.0, < 16.2.1 · >= 16.3.0, < 16.3.3 · >= 16.4.0, < 16.4.2

    orta 6.1

    Düzeltme: 16.0.1, 16.1.2, 16.2.1, 16.3.3

    EPSS %3,4

  • GHSA-hg79-j56m-fxgv

    including untrusted objects as React children can result in an XSS security vulnerability

    Etkilenen sürümler: >= 0.0.1, < 0.14.0

    yüksek

    Düzeltme: 0.14.0

  • CVE-2013-7035

    potential XSS vulnerability can arise when using user data as a key

    Etkilenen sürümler: >= 0.4.0, < 0.4.2 · >= 0.5.0, < 0.5.2

    orta

    Düzeltme: 0.4.2, 0.5.2

Kaynaklar ve yöntem

Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.

Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.

Veri 19 Ekim 2026 itibarıyla.

Diğer kütüphaneler