CVE-2025-54793 in astro
Riassunto
di VulDB • 21/06/2026
Astro è un framework web per siti basati sui contenuti. Nelle versioni dalla 5.2.0 alla 5.12.7 è presente una vulnerabilità di Open Redirect nella logica di reindirizzamento con barra finale quando si gestiscono percorsi contenenti doppie barre. Ciò consente a un attaccante di reindirizzare gli utenti verso domini esterni arbitrari creando URL come https://mydomain.com//malicious-site.com/. Questo aumenta il rischio di attacchi di phishing e altre tecniche di ingegneria sociale. La vulnerabilità interessa i siti che utilizzano la rendering on-demand (SSR) con gli adapter Node o Cloudflare. Non riguarda invece i siti statici, né quelli distribuiti su Netlify o Vercel. Il problema è stato risolto nella versione 5.12.8. Come misura temporanea a livello di rete, bloccare le risposte di reindirizzamento in uscita che contengono un'intestazione Location il cui valore inizia con `//`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.