标题:Astro 代码问题漏洞 (CVE-2026-25545) Description:Astro是Astro开源的一个内容驱动网站的 web 框架。 Astro 9.5.4之前版本存在代码问题漏洞,该漏洞源于服务端渲染页面在处理错误时存在服务端请求伪造,可能导致攻击者访问内部网络服务。
Description
Astro before 5.17.3 and @astrojs/node before 9.5.4 are vulnerable to full-read SSRF due to improper Host header validation in error page rendering, allowing attackers to redirect requests and access internal resources.