CVE-2026-41322
Orta
Açıklama
@astrojs/node, Astro'nun SSR sitenizi Node hedeflerine dağıtmasına olanak tanır. 10.0.5 sürümünden önce, _astro yolundan hatalı veya bozuk bir if-match başlığı ile statik js/css kaynakları talep edildiğinde, bazı durumlarda 412 yerine bir yıllık önbellek ömrüne sahip 500 hatası döndürülmektedir. Bu durum, if-match başlığından bağımsız olarak o dosyaya yapılan tüm sonraki isteklerin, önbellek süresi dolana kadar dosya yerine 5xx hatasıyla karşılanması sonucunu doğurmaktadır. Bu güvenlik açığı 10.0.5 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün@astrojs/node
Yayın24 Nis 2026
İlk görülme24 Nis 2026
Zayıflık türüCWE-525CWE-525
Nasıl düzeltilir
Güncelleyin
- @astrojs/node10.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @astrojs/nodenpm | v < 10.0.5 | 10.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.