CVE-2025-55207 in astro
Tóm tắt
Bởi VulDB • 02/08/2026
Astro là một khung công tác web dành cho các trang web dựa trên nội dung. Sau khi CVE-2025-54793 được giải quyết, vẫn còn tồn tại lỗ hổng Open Redirect trong một số kịch bản triển khai Astro trước phiên bản 9.4.1. Phiên bản Astro 5.12.8 đã khắc phục CVE-2025-54793, nơi mà URL https://example.com//astro.build/press sẽ chuyển hướng đến nguồn gốc bên ngoài //astro.build/press. Tuy nhiên, khi sử dụng bộ điều hợp triển khai Node ở chế độ độc lập (standalone mode) và cài đặt trailingSlash thành "always" trong cấu hình Astro, thì https://example.com//astro.build/press vẫn tiếp tục chuyển hướng đến //astro.build/press. Lỗ hổng này ảnh hưởng đến bất kỳ người dùng nào nhấp vào một liên kết được tạo ra đặc biệt trỏ đến miền bị ảnh hưởng. Vì tên miền trông có vẻ hợp lệ, nạn nhân có thể bị lừa tin tưởng trang web được chuyển hướng tới, dẫn đến nguy cơ đánh cắp thông tin đăng nhập (credential theft), phân phối mã độc hoặc các cuộc tấn công giả mạo khác liên quan đến phishing. Vấn đề này đã được vá trong phiên bản 9.4.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.