p PatchFirst

CVE-2025-64745

CVE-2025-64745 · Astro development server error page vulnerable to reflected Cross-site Scripting

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Astro is a web framework. Starting in version 5.2.0 and prior to version 5.15.6, a Reflected Cross-Site Scripting (XSS) vulnerability exists in Astro's development server error pages when the `trailingSlash` configuration option is used. An attacker can inject arbitrary JavaScript code that executes in the victim's browser context by crafting a malicious URL. While this vulnerability only affects the development server and not production builds, it could be exploited to compromise developer environments through social engineering or malicious links. Version 5.15.6 fixes the issue.

CVSS 2.7 · Faible · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • astro

    Versions du logiciel
    • >= 5.2.0, < 5.15.6: Concernée

    Aucun correctif publié

  • astro npm

    Plages de versions concernées
    • SEMVER: ≥ 5.2.0, < 5.15.6

    Mettez à jour vers 5.15.6

Sources originales

Vérifiez votre serveur →