CVE-2025-58179 in astro
Zusammenfassung
von VulDB • 14.05.2026
Astro ist ein Web-Framework für inhaltsgetriebene Websites. Die Versionen 11.0.3 bis 12.6.5 sind anfällig für SSRF (Server-Side Request Forgery), wenn der Cloudflare-Adapter von Astro verwendet wird. Wenn die Konfiguration output: 'server' in Kombination mit dem standardmäßigen imageService: 'compile' verwendet wird, überprüft der generierte Endpunkt zur Bildoptimierung die empfangenen URLs nicht, sodass Inhalte von nicht autorisierten Drittanbieter-Domains bereitgestellt werden können. Ein Fehler in den betroffenen Versionen des @astrojs/cloudflare-Adapters für die Bereitstellung auf der Infrastruktur von Cloudflare ermöglicht es einem Angreifer, die Einschränkungen für Drittanbieter-Domains zu umgehen und beliebige Inhalte vom anfälligen Ursprungsserver bereitzustellen. Dieses Problem wurde in Version 12.6.6 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.