Investigadores de seguridad han identificado vulnerabilidades críticas en React Router que permiten a los atacantes acceder o modificar archivos del servidor mediante recorrido de directorios. Las fallas afectan a múltiples paquetes dentro del ecosistema de React Router y tienen una puntuación CVSS v3 de 9.8, clasificándolas como de gravedad crítica.

Investigadores de seguridad han identificado vulnerabilidades críticas en React Router que permiten a los atacantes acceder o modificar archivos del servidor mediante recorrido de directorios.

Los fallos afectan a múltiples paquetes dentro del ecosistema de React Router y tienen una puntuación CVSS v3 de 9.8, clasificándolos como de severidad crítica.

Vulnerabilidad de acceso no autorizado a archivos

La principal vulnerabilidad, registrada como CVE-2025-61686, existe en la función createFileSessionStorage() cuando se usa con cookies no firmadas.

Los atacantes pueden manipular cookies de sesión para forzar a la aplicación a leer o escribir archivos fuera del directorio de sesión designado.

Varios paquetes dentro de los ecosistemas de React Router y Remix están afectados:

La vulnerabilidad permite ataques de recorrido de directorios a través de cookies de sesión maliciosas.

Aunque los atacantes no pueden recuperar directamente el contenido de los archivos, una explotación exitosa permite:

Leer archivos que coincidan con el formato de especificación de archivos de sesión. Modificar datos de sesión que podrían ser devueltos por la lógica de la aplicación.

Acceder potencialmente a archivos de configuración sensibles, dependiendo de los permisos del servidor. La efectividad del ataque depende de los permisos del proceso del servidor web y los controles de acceso al sistema de archivos.

Los desarrolladores deben actualizar inmediatamente a las versiones parcheadas:

El parche de seguridad aborda la vulnerabilidad de recorrido de directorios implementando una validación y saneamiento adecuados de rutas dentro del mecanismo de almacenamiento de sesiones.

Según el aviso de GitHub, las organizaciones que usen versiones afectadas de React Router deben actualizar inmediatamente a las versiones parcheadas. Revisa los permisos de archivos del servidor y los controles de acceso.

Audita las implementaciones de almacenamiento de sesiones para detectar el uso de cookies no firmadas. Monitorea patrones sospechosos en las cookies de sesión. Implementa restricciones adicionales en el sistema de archivos cuando sea posible.

Investigadores de seguridad han identificado vulnerabilidades críticas en React Router que permiten a los atacantes acceder o modificar archivos del servidor mediante recorrido de directorios. Los fallos afectan a múltiples paquetes dentro del ecosistema de React Router y tienen una puntuación CVSS v3 de 9.8, clasificándolos como de severidad crítica.