p PatchFirst

CVE-2026-73424

CVE-2026-73424 · Astro: Unauthenticated path override in the @astrojs/vercel ISR function

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Astro is a web framework for content-driven websites. From 10.0.3 until 11.0.3, the Astro Vercel adapter in packages/integrations/vercel/src/serverless/entrypoint.ts accepts x_astro_path for the public /_isr function based only on the x-vercel-isr header, allowing unauthenticated GET requests to render routes protected only by Vercel edge path rules or split edge middleware. This issue is fixed in 11.0.3.

CVSS 6.5 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • astro

    Softwareversionen
    • >= 10.0.3, < 11.0.3: Betroffen

    Keine Korrektur veröffentlicht

  • @astrojs/vercel npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 10.0.3, < 11.0.3

    Auf 11.0.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →