CVE-2025-65019 in astro
요약
\~에 의해 VulDB • 2026. 05. 27.
Astro는 웹 프레임워크입니다. 버전 5.15.9 이전에서 Astro의 Cloudflare 어댑터(@astrojs/cloudflare)를 output: 'server' 옵션과 함께 사용할 경우, 이미지 최적화 엔드포인트(/_image)의 isRemoteAllowed() 함수에 치명적인 취약점이 존재하여 data: 프로토콜 URL을 무조건적으로 허용합니다. 이를 통해 도메인 제한 및 콘텐츠 보안 정책(Content Security Policy) 보호를 우회하는 악성 SVG 페이로드를 이용한 크로스 사이트 스크립팅(XSS) 공격이 가능해집니다. 이 문제는 버전 5.15.9에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.