PT-2025-36102
CVE-2025-58179
·
تاريخ النشر
2025-09-04
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Astro من 11.0.3 حتى 12.6.5
الوصف
Astro، وهو إطار عمل ويب للمواقع الموجهة للمحتوى، معرض لثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) عند استخدام محول Cloudflare. عند تهيئته باستخدام
output: ’server‘ والقيمة الافتراضية لـ imageService: ’compile‘، تفشل نقطة النهاية (endpoint) المولدة لتحسين الصور في التحقق من صحة عناوين URL المستلمة، مما قد يسمح بعرض محتوى من نطاقات جهات خارجية غير مصرح بها. ينشأ هذا الخلل عن خطأ برمجي في محول @astrojs/cloudflare، مما يسمح للمهاجمين بالتحايل على قيود نطاقات الجهات الخارجية وعرض المحتوى من المصدر المعرض للخطر.التوصيات
قم بالتحديث إلى الإصدار 12.6.6 من Astro أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾