CVE-2025-66202
Açıklama
Astro bir web framework'üdür. 5.15.7 ve altı sürümlerde, kimliği doğrulanmamış herhangi bir saldırganın Astro middleware içindeki yol tabanlı kimlik doğrulama kontrollerini atlamasına ve korumalı rotalara yetkisiz erişim sağlamasına olanak tanıyan bir çift URL kodlama (double URL encoding) atlatma zafiyeti bulunmaktadır. Orijinal CVE-2025-64765 hatası v5.15.8 sürümünde düzeltilmiş olsa da, düzeltme yalnızca tek seferlik kod çözme işlemi yaptığı için yetersizdir. Saldırganlar, çift kodlanmış URL'ler kullanarak kimlik doğrulamayı hala atlayabilir ve middleware yol adı kontrolleriyle korunan herhangi bir rotaya erişebilirler. Bu sorun 5.15.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- astro astro5.15.8 ya da sonraki bir sürüm
- astro5.15.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| astro astro | v < 5.15.8 | 5.15.8 |
| astronpm | v < 5.15.8 | 5.15.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.