CVE-2025-65019 in astro
الملخص
بحسب VulDB • 31/05/2026
Astro هو إطار عمل ويب. قبل الإصدار 5.15.9، عند استخدام محول Cloudflare الخاص بـ Astro (@astrojs/cloudflare) مع الإعداد output: 'server'، يحتوي نقطة نهاية تحسين الصور (/_image) على ثغرة حرجة في الدالة isRemoteAllowed() التي تسمح بشكل غير مشروط باستخدام عناوين URL التي تستخدم بروتوكول data: مما يتيح هجمات البرمجة النصية عبر المواقع (XSS) من خلال حمولات SVG خبيثة، متجاوزاًً قيود النطاقات وحماية سياسات أمان المحتوى (CSP). تم إصلاح هذه المشكلة في الإصدار 5.15.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.