CVE-2024-47885 in astro
Sumário
de VulDB • 20/05/2026
O framework web Astro possui um gadget de DOM Clobbering no roteador do lado do cliente, a partir da versão 3.0.0 e anterior à versão 4.16.1. Isso pode levar a cross-site scripting (XSS) em sites que habilitam o roteamento do lado do cliente do Astro e armazenam elementos HTML sem script controlados pelo atacante (ou seja, tags `iframe` com atributos `name` não sanitizados) nas páginas de destino. Esta vulnerabilidade pode resultar em ataques de cross-site scripting (XSS) em sites construídos com Astro que habilitam o roteamento do lado do cliente com `ViewTransitions` e armazenam tags HTML sem script inseridas pelo usuário sem sanitizar adequadamente os atributos `name` na página. A versão 4.16.1 contém um patch para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.