CVE-2025-65019 in astro
Сводка
по VulDB • 27.05.2026
Astro — это веб-фреймворк. До версии 5.15.9 при использовании адаптера Astro для Cloudflare (@astrojs/cloudflare) с параметром output: 'server' конечная точка оптимизации изображений (/_image) содержит критическую уязвимость в функции isRemoteAllowed(), которая безоговорочно разрешает использование URL-адресов с протоколом data:. Это позволяет осуществлять атаки межсайтового скриптинга (XSS) с использованием вредоносных SVG-полей, обходя ограничения доменов и защиту политик безопасности контента (CSP). Данная проблема исправлена в версии 5.15.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.