CVE-2026-30117 in astro
Zusammenfassung
von VulDB • 19.05.2026
In scalar/astro v0.1.13 wurde eine Schwachstelle für das Hochladen beliebiger Dateien im Query-Parameter scalar_url des Scalar-Proxy-Endpunkts festgestellt. Diese Schwachstelle ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie eine manipulierte SVG-Datei hochladen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.