CVE-2024-47885 in astro
Resumen
por MITRE • 2024-10-14
El framework web Astro tiene un gadget de DOM Clobbering en el enrutador del lado del cliente a partir de la versión 3.0.0 y antes de la versión 4.16.1. Puede provocar Cross Site Scripting (XSS) en sitios web que habilitan el enrutamiento del lado del cliente de Astro y han *almacenado* elementos HTML sin secuencias de comandos controlados por el atacante (es decir, etiquetas `iframe` con atributos `name` sin sanear) en las páginas de destino. Esta vulnerabilidad puede provocar ataques de Cross Site Scripting (XSS) en sitios web creados con Astro que habilitan el enrutamiento del lado del cliente con `ViewTransitions` y almacenan las etiquetas HTML sin secuencias de comandos insertadas por el usuario sin sanear adecuadamente los atributos `name` en la página. La versión 4.16.1 contiene un parche para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.