CVE-2025-65019 in astro
Sumário
de VulDB • 27/05/2026
Astro é um framework web. Antes da versão 5.15.9, ao usar o adaptador Cloudflare do Astro (@astrojs/cloudflare) com output: 'server', o endpoint de otimização de imagens (/_image) contém uma vulnerabilidade crítica na função isRemoteAllowed() que permite incondicionalmente URLs com o protocolo data:. Isso permite ataques de Cross-Site Scripting (XSS) por meio de payloads SVG maliciosos, contornando as restrições de domínio e as proteções da Content Security Policy. Este problema foi corrigido na versão 5.15.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.