CVE-2025-55207
Açıklama
Astro, içerik odaklı web siteleri için bir web çerçevesidir. CVE-2025-54793'ten sonra, versiyon 9.4.1 öncesindeki bazı Astro dağıtım senaryolarında hala bir Açık Yönlendirme (Open Redirect) zafiyeti bulunmaktadır. Astro 5.12.8, https://example.com//astro.build/press adresinin harici köken olan //astro.build/press adresine yönlendirildiği CVE-2025-54793 zafiyetini gidermiştir. Ancak, bağımsız moddaki Node dağıtım adaptörü ile Astro konfigürasyonunda trailingSlash seçeneği "always" olarak ayarlandığında, https://example.com//astro.build/press adresi hala //astro.build/press adresine yönlendirilmektedir. Bu durum, etkilenen domaine işaret eden özel olarak hazırlanmış bir bağlantıya tıklayan tüm kullanıcıları etkiler. Domain meşru göründüğü için kurbanlar yönlendirilen sayfaya güvenmeye ikna edilebilir; bu da olası kimlik bilgisi hırsızlığına, kötü amaçlı yazılım dağıtımına veya diğer oltalama (phishing) tabanlı saldırılara yol açabilir. Bu sorun versiyon 9.4.1 ile düzeltilmiştir.
Nasıl düzeltilir
- @astrojs/node9.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @astrojs/nodenpm | v < 9.4.1 | 9.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.