CVE-2026-54299
Açıklama
Astro bir web framework'üdür. 6.4.6 sürümünden önce, önceden oluşturulmuş hata sayfalarına sahip (export const prerender = true kullanılarak oluşturulan /404 veya /500) Astro SSR uygulamaları, bir hata oluştuğunda bu sayfaları çalışma zamanında HTTP üzerinden getirir. Bu işlem için kullanılan URL, kaynağını gelen Host başlığından alan request.url üzerinden türetilir. Host başlığı allowedDomains ile doğrulanmadığında, bir saldırgan isteği rastgele bir ana bilgisayara yönlendirebilir ve yanıtı okuyabilir. Bu güvenlik açığı 6.4.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- astro astro6.4.6 ya da sonraki bir sürüm
- astro6.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| astro astro | v < 6.4.6 | 6.4.6 |
| astronpm | v < 6.4.6 | 6.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.