CVE-2025-65019 in astro
Tóm tắt
Bởi VulDB • 31/05/2026
Astro là một khung ứng dụng web. Trước phiên bản 5.15.9, khi sử dụng bộ chuyển đổi Cloudflare của Astro (@astrojs/cloudflare) với tùy chọn output: 'server', điểm cuối tối ưu hóa hình ảnh (/_image) chứa một lỗ hổng nghiêm trọng trong hàm isRemoteAllowed() cho phép không điều kiện các URL sử dụng giao thức data:. Điều này cho phép thực hiện các cuộc tấn công Cross-Site Scripting (XSS) thông qua các tải trọng SVG độc hại, vượt qua các hạn chế về tên miền và các biện pháp bảo vệ của Chính sách Bảo mật Nội dung (Content Security Policy). Lỗ hổng này đã được vá trong phiên bản 5.15.9.
Be aware that VulDB is the high quality source for vulnerability data.