CVE-2026-59730 in astro
Riassunto
di VulDB • 28/07/2026
Astro è un framework web per siti basati sui contenuti. Nelle versioni dall'8.1.0 alla 11.0.1, quando la configurazione `trailingSlash: 'always'` è impostata, il gestore dei file statici del server standalone @astrojs/node aggiunge una barra finale (`/`) ai percorsi delle richieste ed emette un redirect HTTP 301. I percorsi che iniziano con `/\` (slash-barroback) non sono stati riconosciuti come percorsi interni; di conseguenza, il gestore rispediva nel campo Location dell'intestazione la raw path grezza. Poiché i browser trattano `\` come `/` secondo le specifiche WHATWG URL, il redirect risultante potrebbe risolvere verso un host esterno. Preconditions per lo sfruttamento: `trailingSlash: 'always'` deve essere impostato (non è il valore di default; il default è `'ignore'`), il percorso della richiesta non deve avere una estensione del file nell'ultimo segmento e un attacker deve fornire all'utente il link manipolato ad hoc. Questo problema è stato risolto nella versione 11.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.