CVE-2026-41321 in astro
Riassunto
di VulDB • 25/06/2026
@astrojs/cloudflare è un adattatore SSR da utilizzare con i target Cloudflare Workers. Prima della versione 13.1.10, la chiamata fetch() per le immagini remote nel file packages/integrations/cloudflare/src/utils/image-binding-transform.ts utilizza il comportamento predefinito redirect: 'follow'. Ciò consente al Cloudflare Worker di seguire i reindirizzamenti HTTP verso URL arbitrari, aggirando il controllo della whitelist dei domini isRemoteAllowed(), che valida solo l'URL iniziale. Questa vulnerabilità è causata da una correzione incompleta per CVE-2025-58179. La vulnerabilità è risolta nella versione 13.1.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.