CVE-2025-54793
Açıklama
Astro, içerik odaklı web siteleri için bir web çerçevesidir. 5.2.0 ile 5.12.7 arasındaki sürümlerde, çift eğik çizgi içeren yollar işlenirken sondaki eğik çizgi yönlendirme mantığında bir Açık Yönlendirme (Open Redirect) zafiyeti bulunmaktadır. Bu durum, saldırganın https://mydomain.com//malicious-site.com/ gibi URL'ler oluşturarak kullanıcıları rastgele harici alan adlarına yönlendirmesine olanak tanır. Bu durum, kimlik avı ve diğer sosyal mühendislik saldırılarının riskini artırmaktadır. Bu sorun; Node veya Cloudflare adaptörleri ile isteğe bağlı oluşturma (SSR) kullanan siteleri etkilemektedir. Statik siteleri veya Netlify ya da Vercel üzerinde konuşlandırılan siteleri etkilememektedir. Bu sorun 5.12.8 sürümünde düzeltilmiştir. Ağ düzeyinde bu sorunu gidermek için, `//` ile başlayan bir Location başlığı değerine sahip giden yönlendirme yanıtlarını engelleyin.
Nasıl düzeltilir
- astro astro5.12.7 ya da sonraki bir sürüm
- astro5.12.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| astro astro | 5.2.0 ≤ v < 5.12.7 | 5.12.7 |
| astronpm | 5.2.0 ≤ v < 5.12.8 | 5.12.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.