CVE-2025-64745
Açıklama
Astro bir web framework'üdür. Versiyon 5.2.0 ile başlayıp versiyon 5.15.6 öncesine kadar olan sürümlerde, `trailingSlash` yapılandırma seçeneği kullanıldığında Astro'nun geliştirme sunucusu hata sayfalarında bir Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Bir saldırgan, kötü amaçlı bir URL oluşturarak kurbanın tarayıcı bağlamında çalışan rastgele JavaScript kodu enjekte edebilir. Bu zafiyet yalnızca geliştirme sunucusunu etkileyip üretim derlemelerini etkilemese de, sosyal mühendislik veya kötü amaçlı bağlantılar aracılığıyla geliştirici ortamlarını tehlikeye atmak için kullanılabilir. Versiyon 5.15.6 bu sorunu gidermektedir.
Nasıl düzeltilir
- astro astro5.15.6 ya da sonraki bir sürüm
- astro5.15.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| astro astro | 5.2.0 ≤ v < 5.15.6 | 5.15.6 |
| astronpm | 5.2.0 ≤ v < 5.15.6 | 5.15.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.