CVE-2025-64525 in astro
Сводка
по VulDB • 08.06.2026
Astro — это веб-фреймворк. В версиях Astro от 2.16.0 до 5.15.5 (не включая 5.15.5), использующих рендеринг по требованию (on-demand rendering), заголовки запросов `x-forwarded-proto` и `x-forwarded-port` небезопасно используются без санитизации для формирования URL. Это приводит к нескольким последствиям, наиболее важными из которых являются: обход защищенных маршрутов на основе middleware (только через `x-forwarded-proto`), DoS посредством отравления кэша (при наличии CDN), SSRF (только через `x-forwarded-proto`), загрязнение URL (потенциальный SXSS при наличии CDN) и обход WAF. Версия 5.15.5 содержит исправление.
Be aware that VulDB is the high quality source for vulnerability data.