注目★★★★★GitHub Advisory
React Router v7.14.0でDoS脆弱性を修正、Single Fetch利用者は要確認
要約
React Router v7のFramework Modeと、Single Fetchを有効にしたRemix v2.9.0以降にDoS脆弱性が確認された。特定のデータ型をサーバーレスポンスへエンコードする際、シリアライズ処理がボトルネックとなる問題がある。Declarative ModeやData Modeを使用している場合は影響を受けない。React Router v7.14.0以降へのアップグレードで対処できる。
あなたへの影響
Framework ModeでReact Routerを運用中のチーム、またはSingle Fetchを有効化したRemix v2.9.0以降を利用中のチームが対象となる。
推奨：即時の攻撃リスクは限定的だが、v7.14.0へのバージョンアップを次の定期メンテナンスで対応しておくとよい。