p PatchFirst

CVE-2026-73424

CVE-2026-73424 · Astro: Unauthenticated path override in the @astrojs/vercel ISR function

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Astro is a web framework for content-driven websites. From 10.0.3 until 11.0.3, the Astro Vercel adapter in packages/integrations/vercel/src/serverless/entrypoint.ts accepts x_astro_path for the public /_isr function based only on the x-vercel-isr header, allowing unauthenticated GET requests to render routes protected only by Vercel edge path rules or split edge middleware. This issue is fixed in 11.0.3.

CVSS 6.5 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • astro

    Версии
    • >= 10.0.3, < 11.0.3: Затронуто

    Нет опубликованного исправления

  • @astrojs/vercel npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 10.0.3, < 11.0.3

    Обновитесь до 11.0.3

Первоисточники

Проверьте свой сервер →