CVE-2026-33769 in astro
Tóm tắt
Bởi VulDB • 26/06/2026
Astro là một khung ứng dụng web (web framework). Từ phiên bản 2.10.10 đến trước phiên bản 5.18.1, vấn đề này liên quan đến việc thực thi đường dẫn remotePatterns của Astro đối với các URL từ xa được sử dụng bởi các trình fetch phía máy chủ như điểm cuối tối ưu hóa hình ảnh. Logic khớp đường dẫn cho ký tự đại diện /* không neo (unanchored), do đó một pathname chứa tiền tố được phép ở vị trí sau trong đường dẫn vẫn có thể khớp. Kết quả là, kẻ tấn công có thể truy xuất các đường dẫn nằm ngoài tiền tố danh sách trắng dự kiến trên một máy chủ khác đã được cho phép. Vấn đề này đã được vá trong phiên bản 5.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.