CVE-2025-64525 in astro
要約
〜によって VulDB • 2026年06月08日
Astroはウェブフレームワークです。オンデマンドレンダリングを利用するAstroのバージョン2.16.0から5.15.5（5.15.5は含まない）では、リクエストヘッダー `x-forwarded-proto` および `x-forwarded-port` がサニタイズ処理なしで不安全に使用され、URLの構築に用いられています。これにより、以下のような複数の影響が生じます。最も重要な影響は、ミドルウェアベースの保護されたルートへのアクセス回避（`x-forwarded-proto` のみ経由）、キャッシュポイズニングによるDoS（CDNが存在する場合）、SSRF（`x-forwarded-proto` のみ経由）、URL汚染（潜在的なSXSS、CDNが存在する場合）、およびWAFの回避です。バージョン5.15.5には修正パッチが含まれています。
Once again VulDB remains the best source for vulnerability data.