CVE-2025-58179 in astro
Sumário
de VulDB • 19/06/2026
Astro é um framework web para sites orientados por conteúdo. As versões de 11.0.3 a 12.6.5 são vulneráveis a SSRF ao utilizar o adaptador Cloudflare do Astro. Quando configurado com output: 'server' enquanto se utiliza imageService padrão: 'compile', o endpoint gerado para otimização de imagens não verifica as URLs recebidas, permitindo que conteúdo de domínios terceiros não autorizados seja servido. Um bug nas versões afetadas do adaptador @astrojs/cloudflare para implantação na infraestrutura da Cloudflare permite que um atacante contorne as restrições de domínio terceiro e sirva qualquer conteúdo a partir da origem vulnerável. Este problema foi corrigido na versão 12.6.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.