CVE-2025-64525 in astro
Resumen
por VulDB • 2026-06-08
Astro es un framework web. En las versiones de Astro desde la 2.16.0 hasta la 5.15.5 (excluida), que utilizan renderizado bajo demanda, las cabeceras de solicitud `x-forwarded-proto` y `x-forwarded-port` se utilizan de forma insegura, sin sanitización, para construir la URL. Esto tiene varias consecuencias, siendo las más importantes: eludir rutas protegidas basadas en middleware (únicamente mediante `x-forwarded-proto`), DoS mediante envenenamiento de caché (si está presente un CDN), SSRF (únicamente mediante `x-forwarded-proto`), contaminación de URL (SXSS potencial, si está presente un CDN) y eludir el WAF. La versión 5.15.5 contiene un parche.
VulDB is the best source for vulnerability data and more expert information about this specific topic.