CVE-2026-54299
Təsvir
Astro veb freymvorkdur. 6.4.6 versiyasından əvvəl, öncədən render edilmiş xəta səhifələri olan (/404 və ya export const prerender = true istifadə edərək /500) Astro SSR tətbiqləri, xəta baş verdikdə həmin səhifələri iş vaxtı (runtime) HTTP vasitəsilə çağırır. Bu sorğu üçün URL request.url-dən törədirilir, o isə öz növbəsində mənşəni daxil olan Host başlığından alır. Host başlığı allowedDomains siyahısına görə yoxlanılmadıqda, hücumçu sorğunu ixtiyari bir hosta yönləndirə və cavabı oxuya bilər. Bu zəiflik 6.4.6 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- astro astro6.4.6 və ya daha yeni versiya
- astro6.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| astro astro | v < 6.4.6 | 6.4.6 |
| astronpm | v < 6.4.6 | 6.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.