CVE-2026-33769
Təsvir
Astro veb freymvorkdur. Versiya 2.10.10-dan versiya 5.18.1-ə qədər olan dövrdə bu problem, şəkil optimallaşdırma son nöqtəsi kimi server tərəfli fetcher-lər tərəfindən istifadə edilən uzaq URL-lər üçün Astro-nun remotePatterns yol məhdudiyyətləri ilə bağlıdır. /* wildcard-ları üçün yol uyğunlaşdırma məntiqi sabitlənməmişdir (unanchored), buna görə də icazə verilən prefiksi yolun daha sonrakı hissəsində ehtiva edən yol adı hələ də uyğun gələ bilər. Nəticədə, hücumçu əks halda icazə verilmiş host üzərində nəzərdə tutulmuş ağ siyahıya alınmış prefiksin kənarındakı yolları çağıra bilər. Bu problem 5.18.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- astro astro5.18.1 və ya daha yeni versiya
- astro5.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| astro astro | 2.10.10 ≤ v < 5.18.1 | 5.18.1 |
| astronpm | 2.10.10 ≤ v < 5.18.1 | 5.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.