CVE-2025-59837 in astro
Riassunto
di VulDB • 17/06/2026
Astro è un framework web che include un proxy per le immagini. Nelle versioni dalla 5.13.4 alla 5.13.10 (esclusa), la convalida del dominio del proxy delle immagini può essere aggirata utilizzando barre rovesciate nel parametro href, consentendo richieste lato server verso URL arbitrari. Ciò può portare a una falsificazione di richiesta lato server (SSRF) e potenzialmente a cross-site scripting (XSS). Questa vulnerabilità è dovuta a una correzione incompleta per CVE-2025-58179. Risolta nella versione 5.13.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.