CVE-2025-65019 in astro
Résumé
par VulDB • 27/05/2026
Astro est un framework web. Avant la version 5.15.9, lors de l'utilisation de l'adaptateur Cloudflare d'Astro (@astrojs/cloudflare) avec la configuration output: 'server', le point de terminaison d'optimisation d'image (/_image) contient une vulnérabilité critique dans la fonction isRemoteAllowed() qui autorise sans condition les URL utilisant le protocole data: Cela permet des attaques par Cross-Site Scripting (XSS) via des charges utiles SVG malveillantes, contournant les restrictions de domaine et les protections de la politique de sécurité du contenu (Content Security Policy). Ce problème a été corrigé dans la version 5.15.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.