There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - React Router is a router for React. In @remix-run/server-runtime version prior to 2.17.3. and react-router
    7.0.0 through 7.11.0, React Router (or Remix v2) is vulnerable to CSRF attacks on document POST requests
    to UI routes when using server-side route action handlers in Framework Mode, or when using React Server
    Actions in the new unstable RSC modes. There is no impact if Declarative Mode (<BrowserRouter>) or Data
    Mode (createBrowserRouter/<RouterProvider>) is being used. This issue has been patched in @remix-
    run/server-runtime version 2.17.3 and react-router version 7.12.0. (CVE-2026-22030)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - React Router 是一個適用於 React 的路由器。在 2.17.3之前的 @remix-run/server-runtime 版本中。而在架構 7.0.0 模式下使用伺服器端路由動作處置程式時 7.11.0或在新不穩定的 RSC 模式。使用宣告模式 (<BrowserRouter>) 或資料模式 (createBrowserRouter/<RouterProvider>) 不會造成影響。此問題已在 @remix-run/server-runtime 版本 2.17.3 和反應路由器版本 7.12.0中修補。 (CVE-2026-22030)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -作出反应路由器是反应的路由器。在 2.17.3之前的 @remix-run/server-runtime 版本中。和 react-router 7.0.0 到 7.11.0中React Router 或 Remix v2 容易受到在框架模式下使用服务器端路由操作处理程序时或在新版本中使用React Server Actions 时针对 UI 路由的文档 POST 请求的 CSRF 攻击的影响。不稳定的 RSC 模式。如果使用的是声明式模式 (<BrowserRouter>) 或数据模式 (createBrowserRouter/<RouterProvider>) 则不会有任何影响。此问题已在 @remix-run/server-runtime 版本 2.17.3 和 react-router 版本 7.12.0中修补。 (CVE-2026-22030)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - React Router は React 用のルーターです。 2.17.3より前の @remix-run/server-runtime バージョン内。および rect-router 7.0.0 から 7.11.0、React Routerまたは Remix v2は、フレームワークモードでサーバー側のルートアクションハンドラーを使用する際、または新しい で React Server Actions を使用する際に、UI ルートに対するドキュメント POST リクエストの CSRF 攻撃に脆弱です。不安定な RSC モード。宣言モード<BrowserRouter>またはデータモードcreateBrowserRouter/<RouterProvider>が使用されている場合、影響はありません。この問題は、@remix-run/server-runtime バージョン 2.17.3 および rect-router バージョン 7.12.0でパッチ済みです。CVE-2026-22030

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - React Router is a router for React. In @remix-run/server-runtime version prior to 2.17.3. and react-router     7.0.0 through 7.11.0, React Router (or Remix v2) is vulnerable to CSRF attacks on document POST requests     to UI routes when using server-side route action handlers in Framework Mode, or when using React Server     Actions in the new unstable RSC modes. There is no impact if Declarative Mode (<BrowserRouter>) or Data     Mode (createBrowserRouter/<RouterProvider>) is being used. This issue has been patched in @remix-     run/server-runtime version 2.17.3 and react-router version 7.12.0. (CVE-2026-22030)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436680	SCA: security update for @remix-run/server-runtime, react-router (GHSA-h5cw-625j-3rxh)	Tenable Cloud Security	SCA Checks	2026/1/11	2026/7/2	medium
436680	SCA: security update for @remix-run/server-runtime, react-router (GHSA-h5cw-625j-3rxh)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/11	2026/7/2	medium
283663	Linux Distros 未修補的弱點：CVE-2026-22030	Nessus	Misc.	2026/1/13	2026/1/13	medium
283663	Linux Distros 未修补的漏洞：CVE-2026-22030	Nessus	Misc.	2026/1/13	2026/1/13	medium
283663	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22030	Nessus	Misc.	2026/1/13	2026/1/13	medium
283663	Linux Distros Unpatched Vulnerability : CVE-2026-22030	Nessus	Misc.	2026/1/13	2026/1/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium