React Routerに脆弱性とのこと
https://www.itmedia.co.jp/enterprise/articles/2601/14/news037.html

「CVE-2025-61686」で調べると、下記パッケージに影響があるらしい

@react-router/node versions 7.0.0 through 7.9.3, @remix-run/deno prior to version 2.17.2, and @remix-run/node prior to version 2.17.2

関係ありそうなのは@react-routerぽいが、現在はNext.jsをメインで使っているので@react-routerパッケージは特に使っていなかった。

@react-routerはReact単体でシステム構築するときにルーティングをするためのパッケージらしい。
Next.jsはPageRouter、AppRouterがあるから特に不要。

一応ReactRouter公式のドキュメントもチラ見したら、「React18から19への移行のギャップをブリッジ（移行がスムーズの意？）」と記述があった。

React Router is a multi-strategy router for React bridging the gap from React 18 to React 19. You can use it maximally as a React framework or as minimally as you want.

普通にルーティングパッケージじゃないのかなと思ってAIに尋ねたら、

はい、その通りです。React Routerは本質的にはルーティングツールです。

ドキュメントの「bridging the gap from React 18 to React 19」という表現は、React Router v7が以下のような意味で「橋渡し」をしているという意味です:

React 18でも動作し、従来のクライアントサイドルーティングとして使える
React 19の新機能（Server Components、Server Actionsなど）にも対応している
段階的な移行が可能：最小限の使い方（クライアントルーティングのみ）から、最大限の使い方（フレームワークとしてSSR/SSG機能を含む）まで柔軟に選べる
つまり、「移行ツール」というより、React 18と19の両方の時代で使える柔軟なルーティングライブラリという位置づけです。

とのことだった。納得して特に違和感なし。