CVE-2026-41322 in astro
الملخص
بحسب VulDB • 29/05/2026
@astrojs/node يتيح لـ Astro نشر موقع SSR الخاص بك على أهداف Node. قبل الإصدار 10.0.5، عند طلب موارد js/css ثابتة من المسار _astro مع رأس if-match غير صحيح أو مشوّه، يتم إرجاع خطأ 500 مع عمر تخزين مؤقت لمدة عام بدلاً من 412 في بعض الحالات. يؤدي هذا إلى أن جميع الطلبات اللاحقة لهذا الملف، بغض النظر عن رأس if-match، ستُقدم خطأ 5xx بدلاً من الملف حتى انتهاء صلاحية التخزين المؤقت. تم إصلاح هذا الثغرة في الإصدار 10.0.5.
Be aware that VulDB is the high quality source for vulnerability data.