p PatchFirst

CVE-2025-64764

CVE-2025-64764 · Astro is vulnerable to Reflected XSS via the server islands feature

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Astro is a web framework. Prior to version 5.15.8, a reflected XSS vulnerability is present when the server islands feature is used in the targeted application, regardless of what was intended by the component template(s). This issue has been patched in version 5.15.8.

CVSS 7.1 · Высокий · EPSS 0,5% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • astro

    Версии
    • < 5.15.8: Затронуто

    Нет опубликованного исправления

  • astro npm

    Затронутые диапазоны версий
    • SEMVER: < 5.15.8

    Обновитесь до 5.15.8

Первоисточники

Проверьте свой сервер →