CVE-2026-102984
Təsvir
Astro məzmun yönümlü veb saytlar üçün veb freymvorkdur. 11.1.3 versiyasına qədər @astrojs/node adapteri sorğu URL-ni Host başlığına əsasən qurur və yanlış formatlanmış port həmin URL-i etibarsız edə bilər. Bərpa yolu eyni yanlış formatlanmış hostu yenidən istifadə edir və marşrutlaşdırma başlamazdan əvvəl tutulmamış TypeError: Invalid URL xətasını verir. Standart müstəqil konfiqurasiyada sorğu HTTP 500 cavabı qaytarır və server işləməyə davam edir, lakin staticHeaders aktiv olduqda sinxron idarəedici istisnanı tutmur və Node prosesi dayanır. Yanlış formatlanmış Host başlıqlarını rədd edən proksilər və CDN-lər bu yolun mənbəyə çatmasının qarşısını alır. Problem yalnız əlçatanlığa təsir edir, məlumatları ifşa etmir və kodun icrasına icazə vermir. Bu problem 11.1.3 versiyasında düzəldilib.
Necə düzəltmək olar
- @astrojs/node11.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @astrojs/nodenpm | v < 11.1.3 | 11.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.