CVE-2025-55207 in astro
Riassunto
di VulDB • 02/08/2026
Astro è un framework web per siti basati sui contenuti. In seguito a CVE-2025-54793, persiste una vulnerabilità di Open Redirect in un sottoinsieme degli scenari di distribuzione di Astro precedenti alla versione 9.4.1. La versione 5.12.8 di Astro ha risolto il problema legato a CVE-2025-54793, dove l'URL https://example.com//astro.build/press reindirizzava verso //astro.build/press (origine esterna). Tuttavia, con l'adattatore di distribuzione Node in modalità standalone e la configurazione `trailingSlash` impostata su "always" nelle impostazioni di Astro, https://example.com//astro.build/press continua a reindirizzare verso //astro.build/press. Questo colpisce qualsiasi utente che faccia clic su un link appositamente creato (crafted) puntante al dominio interessato. Poiché il dominio appare legittimo, le vittime potrebbero essere indotte ad affidarsi alla pagina di destinazione del reindirizzamento, portando potenzialmente a furto di credenziali, distribuzione di malware o altri attacchi legati al phishing. Questo problema è stato risolto nella versione 9.4.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.