CVE-2025-65019

Nome do Software Vulnerável e Versões Afetadas Versões do Astro anteriores a 5.15.9

Descrição O Astro, um framework web, apresenta um problema ao utilizar o adaptador Cloudflare (@astrojs/cloudflare) com a saída configurada como 'server'. O endpoint de otimização de imagem ('/ image') apresenta uma falha na função isRemoteAllowed(). Esta função permite incorretamente URLs do protocolo data:, que podem ser exploradas para realizar ataques de Cross-Site Scripting (XSS) utilizando payloads SVG maliciosos. Isso contorna as restrições de domínio e as proteções de Content Security Policy.

Recomendações Atualize para a versão 5.15.9 ou posterior.