CVE-2025-59837

Nome do Software Vulnerável e Versões Afetadas Versões do Astro de 5.13.4 a 5.13.9

Descrição O proxy de imagens do Astro apresenta um problema de bypass de validação de domínio. O uso de barras invertidas no parâmetro href pode contornar a validação, permitindo requisições no lado do servidor para URLs arbitrárias. Isso pode resultar em falsificação de requisição no lado do servidor (SSRF) e potencialmente em cross-site scripting (XSS). Este problema está relacionado a uma correção incompleta para um problema identificado anteriormente.

Recomendações Atualize para a versão 5.13.10 do Astro ou posterior.