BDU:2026-06725
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,6) CVSS 9.600000381469727 · AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:HУязвимость набора библиотек TanStack, связанная с наличием недекларированных возможностей, позволяющая нарушителю выполнить произвольный код
Соответствие зарубежным идентификаторам
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость набора библиотек TanStack связана с наличием недекларированных возможностей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Способ устранения
Использование рекомендаций производителя: https://github.com/TanStack/router/security/advisories/GHSA-g7cv-rxg3-hmpx https://github.com/TanStack/router/issues/7383
Сведения записи
Дата публикации: 13.05.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Сообщество свободного программного обеспечения | eslint-plugin-router | 1.161.12 | Не указана |
| Сообщество свободного программного обеспечения | eslint-plugin-router | 1.161.9 | Не указана |
| Сообщество свободного программного обеспечения | eslint-plugin-start | 0.0.4 | Не указана |
| Сообщество свободного программного обеспечения | eslint-plugin-start | 0.0.7 | Не указана |
| Сообщество свободного программного обеспечения | history | 1.161.12 | Не указана |
| Сообщество свободного программного обеспечения | history | 1.161.9 | Не указана |
| Сообщество свободного программного обеспечения | nitro-v2-vite-plugin | 1.154.12 | Не указана |
| Сообщество свободного программного обеспечения | nitro-v2-vite-plugin | 1.154.15 | Не указана |
| Сообщество свободного программного обеспечения | react-router | 1.169.5 | Не указана |
| Сообщество свободного программного обеспечения | react-router | 1.169.8 | Не указана |
| Сообщество свободного программного обеспечения | react-router-devtools | 1.166.16 | Не указана |
| Сообщество свободного программного обеспечения | react-router-devtools | 1.166.19 | Не указана |
| Сообщество свободного программного обеспечения | react-router-ssr-query | 1.166.15 | Не указана |
| Сообщество свободного программного обеспечения | react-router-ssr-query | 1.166.18 | Не указана |
| Сообщество свободного программного обеспечения | react-server-dom-parcel | 1.166.12 | Не указана |
| Сообщество свободного программного обеспечения | react-server-dom-parcel | 1.166.15 | Не указана |
| Сообщество свободного программного обеспечения | react-start | 1.167.68 | Не указана |
| Сообщество свободного программного обеспечения | react-start | 1.167.71 | Не указана |
| Сообщество свободного программного обеспечения | react-start-client | 1.166.51 | Не указана |
| Сообщество свободного программного обеспечения | react-start-client | 1.166.54 | Не указана |
| Сообщество свободного программного обеспечения | react-start-rsc | 0.0.47 | Не указана |
| Сообщество свободного программного обеспечения | react-start-rsc | 0.0.50 | Не указана |
| Сообщество свободного программного обеспечения | react-start-server | 1.166.55 | Не указана |
| Сообщество свободного программного обеспечения | react-start-server | 1.166.58 | Не указана |
| Сообщество свободного программного обеспечения | router-cli | 1.166.46 | Не указана |
| Сообщество свободного программного обеспечения | router-cli | 1.166.49 | Не указана |
| Сообщество свободного программного обеспечения | router-core | 1.169.5 | Не указана |
| Сообщество свободного программного обеспечения | router-core | 1.169.8 | Не указана |
| Сообщество свободного программного обеспечения | router-devtools | 1.166.16 | Не указана |
| Сообщество свободного программного обеспечения | router-devtools | 1.166.19 | Не указана |
| Сообщество свободного программного обеспечения | router-devtools-core | 1.167.6 | Не указана |
| Сообщество свободного программного обеспечения | router-devtools-core | 1.167.9 | Не указана |
| Сообщество свободного программного обеспечения | router-generator | 1.166.45 | Не указана |
| Сообщество свободного программного обеспечения | router-generator | 1.166.48 | Не указана |
| Сообщество свободного программного обеспечения | router-plugin | 1.167.38 | Не указана |
| Сообщество свободного программного обеспечения | router-plugin | 1.167.41 | Не указана |
| Сообщество свободного программного обеспечения | router-ssr-query-core | 1.168.3 | Не указана |
| Сообщество свободного программного обеспечения | router-ssr-query-core | 1.168.6 | Не указана |
| Сообщество свободного программного обеспечения | router-utils | 1.161.11 | Не указана |
| Сообщество свободного программного обеспечения | router-utils | 1.161.14 | Не указана |
| Сообщество свободного программного обеспечения | router-vite-plugin | 1.166.53 | Не указана |
| Сообщество свободного программного обеспечения | router-vite-plugin | 1.166.56 | Не указана |
| Сообщество свободного программного обеспечения | solid-router | 1.169.5 | Не указана |
| Сообщество свободного программного обеспечения | solid-router | 1.169.8 | Не указана |
| Сообщество свободного программного обеспечения | solid-router-devtools | 1.166.16 | Не указана |
| Сообщество свободного программного обеспечения | solid-router-devtools | 1.166.19 | Не указана |
| Сообщество свободного программного обеспечения | solid-router-ssr-query | 1.166.15 | Не указана |
| Сообщество свободного программного обеспечения | solid-router-ssr-query | 1.166.18 | Не указана |
| Сообщество свободного программного обеспечения | solid-start | 1.167.65 | Не указана |
| Сообщество свободного программного обеспечения | solid-start | 1.167.68 | Не указана |
Показано 50 из 84 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.