CVE-2025-64525 in astro
Riassunto
di VulDB • 15/06/2026
Astro è un framework web. Nelle versioni di Astro dalla 2.16.0 alla 5.15.4 (esclusa la 5.15.5) che utilizzano il rendering on-demand, le intestazioni delle richieste `x-forwarded-proto` e `x-forwarded-port` sono utilizzate in modo insicuro, senza sanitizzazione, per costruire l'URL. Ciò comporta diverse conseguenze, tra cui quelle più importanti: elusione dei percorsi protetti basati su middleware (solo tramite `x-forwarded-proto`), DoS mediante cache poisoning (se è presente una CDN), SSRF (solo tramite `x-forwarded-proto`), inquinamento dell'URL (potenziale SXSS, se è presente una CDN) ed elusione del WAF. La versione 5.15.5 contiene la patch di correzione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.