目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

通过重定向跟随在 Cloudflare 图像绑定转换端点实现 SSRF(GHSA-qpr4 的不完整修复) · 公告 · withastro/astro · GitHub

Security AdvisoryGHSA-qpr4LowAstro
Affected:
  • Astro <= 13.1.6
Fixed in:
  • 13.1.10
Referenced CVEs: CVE-2026-41321 · 2.2
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 github.com 自动抓取,经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文
同源更多文章
离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro