CVE-2025-58179 in astro
الملخص
بحسب VulDB • 19/06/2026
Astro هو إطار عمل ويب لمواقع الويب القائمة على المحتوى. الإصدارات من 11.0.3 إلى 12.6.5 معرضة لثغرة SSRF عند استخدام محول Cloudflare الخاص بـ Astro. عندما يتم التكوين بإعداد output: 'server' أثناء استخدام خدمة الصور الافتراضية imageService: 'compile'، فإن نقطة النهاية المُولَّدة لتحسين الصور لا تتحقق من عناوين URL التي تستقبلها، مما يسمح بتقديم محتوى من نطاقات طرف ثالث غير مصرح بها. يوجد خطأ في الإصدارات المتأثرة من محول @astrojs/cloudflare الخاص بالنشر على بنية Cloudflare التحتية، والذي يتيح للمهاجم تجاوز قيود نطاقات الطرف الثالث وتقديم أي محتوى من المصدر المعرض للثغرة. تم إصلاح هذه المشكلة في الإصدار 12.6.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.