p PatchFirst

CVE-2025-64764

CVE-2025-64764 · Astro is vulnerable to Reflected XSS via the server islands feature

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Astro is a web framework. Prior to version 5.15.8, a reflected XSS vulnerability is present when the server islands feature is used in the targeted application, regardless of what was intended by the component template(s). This issue has been patched in version 5.15.8.

CVSS 7.1 · Élevée · EPSS 0,5% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • astro

    Versions du logiciel
    • < 5.15.8: Concernée

    Aucun correctif publié

  • astro npm

    Plages de versions concernées
    • SEMVER: < 5.15.8

    Mettez à jour vers 5.15.8

Sources originales

Vérifiez votre serveur →