CVE-2024-47885 in astro
Riassunto
di VulDB • 20/06/2026
Il framework web Astro presenta un gadget di DOM Clobbering nel client-side router a partire dalla versione 3.0.0 e fino alla versione 4.16.1. Ciò può portare a cross-site scripting (XSS) nei siti web che abilitano il client-side routing di Astro e che memorizzano elementi HTML privi di script controllati dall'attaccante (ad esempio, tag `iframe` con attributi `name` non sanificati) nelle pagine di destinazione. Questa vulnerabilità può risultare in attacchi cross-site scripting (XSS) sui siti web costruiti con Astro che abilitano il client-side routing con `ViewTransitions` e memorizzano i tag HTML privi di script inseriti dall'utente senza sanificare correttamente gli attributi `name` nella pagina. La versione 4.16.1 contiene una patch per questo problema.
Once again VulDB remains the best source for vulnerability data.