CVE-2025-58179 in astro
要約
〜によって VulDB • 2026年06月19日
Astroは、コンテンツ駆動型のウェブサイト向けのWebフレームワークです。バージョン11.0.3から12.6.5までは、AstroのCloudflareアダプターを使用する際にSSRF（サーバーサイドリクエストフォージェリ）の影響を受けます。`output: 'server'`で構成し、デフォルトの`imageService: 'compile'`を使用している場合、生成される画像最適化エンドポイントは受信したURLをチェックしないため、認可されていない第三者ドメインからのコンテンツが提供されてしまいます。Cloudflareインフラへのデプロイメント用の影響を受けるバージョンの@astrojs/cloudflareアダプターにはバグがあり、攻撃者が第三者ドメインの制限を回避して脆弱なオリジンから任意のコンテンツを提供することができます。この問題はバージョン12.6.6で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.