CVE-2025-58179 in astro
Resumen
por VulDB • 2026-06-19
Astro es un framework web para sitios web basados en contenido. Las versiones desde la 11.0.3 hasta la 12.6.5 son vulnerables a SSRF al utilizar el adaptador de Cloudflare de Astro. Cuando se configura con output: 'server' mientras se usa imageService por defecto: 'compile', el punto final generado para la optimización de imágenes no verifica las URLs que recibe, lo que permite servir contenido desde dominios de terceros no autorizados. Un bug en las versiones afectadas del adaptador @astrojs/cloudflare para su despliegue en la infraestructura de Cloudflare, permite a un atacante evadir las restricciones de dominio de terceros y servir cualquier contenido desde el origen vulnerable. Este problema está corregido en la versión 12.6.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.