CVE-2025-65019 in astro
Resumen
por VulDB • 2026-05-15
Astro es un framework web. Antes de la versión 5.15.9, al utilizar el adaptador de Cloudflare de Astro (@astrojs/cloudflare) con output: 'server', el punto de conexión de optimización de imágenes (/_image) contiene una vulnerabilidad crítica en la función isRemoteAllowed() que permite incondicionalmente las URLs del protocolo data: Esto permite ataques de Cross-Site Scripting (XSS) a través de cargas útiles SVG maliciosas, eludiendo las restricciones de dominio y las protecciones de la Política de Seguridad de Contenido (CSP). Este problema ha sido corregido en la versión 5.15.9.
Once again VulDB remains the best source for vulnerability data.