astro
- Loại hình phần mềm
- Framework web
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, astro ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 1 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của astro và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-114128Astro: Reflected/Stored XSS via unescaped <script>/<style> tag content in JSX/MDX renderingCVE-2026-114127Astro: Arbitrary CSS injection in Astro View TransitionsCVE-2026-102984Uncaught exception in the withastro Astro Node adapter can terminate the serverCVE-2026-102983Astro: Netlify Image CDN allowlist bypass enables SSRFCVE-2026-84376Astro: Authorization bypass from missing path-segment boundary check when stripping the configured base| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-114128Astro: Reflected/Stored XSS via unescaped <script>/<style> tag content in JSX/MDX rendering | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-114127Astro: Arbitrary CSS injection in Astro View Transitions | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-102984Uncaught exception in the withastro Astro Node adapter can terminate the server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-102983Astro: Netlify Image CDN allowlist bypass enables SSRF | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84376Astro: Authorization bypass from missing path-segment boundary check when stripping the configured base | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73424Astro: Unauthenticated path override in the @astrojs/vercel ISR function | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73425@astrojs/netlify generates an overly-broad Netlify Image CDN allowlist because remotePatterns.pathname metacharacters are not escaped | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-73423Astro: composable `astro/hono` pipeline bypasses `security.checkOrigin` when `middleware()` is absent or misordered | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73422Astro: Reflected XSS via unescaped View Transition animation properties | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59730@astrojs/node: Backslash-prefixed paths not recognized as internal by trailing-slash redirect | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-59729Astro: XSS via unescaped spread attribute names in renderHTMLElement (incomplete fix for CVE-2026-54298) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59728@astrojs/rss: XML Injection via Unescaped RSS Feed Fields | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59727Astro: Cross-site scripting via unescaped transition:* directive values on hydrated islands | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-59731Astro 6.4.7 Authorization Bypass via Decode Iteration Limit and Rewrite Path Canonicalization Mismatch | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54300@astrojs/netlify broadens Astro image.remotePatterns in Netlify Image CDN config | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54299Astro: Host-header full-read SSRF in core prerendered error-page fetch (prerenderedErrorPageFetch default + unvalidated createRequestFromNodeRequest URL) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54298Astro: XSS via Unescaped Attribute Names in Spread Props | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50146Astro: Reflected XSS via unescaped slot name | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-45028Astro: Server island encrypted parameters vulnerable to cross-component replay | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-41322@astrojs/node: Cache Poisoning due to incorrect error handling when if-match header is malformed | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41067Astro: XSS via incomplete `</script>` sanitization in `define:vars` allows case-insensitive and whitespace-based bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-33769Astro: Remote allowlist bypass via unanchored matchPathname wildcard | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/03/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-33768Astro: Unauthenticated Path Override via `x-astro-path` / `x_astro_path` | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-29772Astro: Memory exhaustion DoS due to missing request body size limit in Server Islands | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27829Astro is vulnerable to SSRF due to missing allowlist enforcement in remote image inferSize | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành26/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27729Astro has memory exhaustion DoS due to missing request body size limit in Server Actions | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25545Astro has Full-Read SSRF in error rendering via Host: header injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-66202Astro has an Authentication Bypass via Double URL Encoding, a bypass for CVE-2025-64765 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-65019Astro Cloudflare adapter has a Stored Cross Site Scripting vulnerability in /_image endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-64765Astro middleware authentication checks based on url.pathname can be bypassed via url encoded values | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-64764Astro is vulnerable to Reflected XSS via the server islands feature | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64757Astro Development Server is Vulnerable to Arbitrary Local File Read | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/11/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-64745Astro development server error page vulnerable to reflected Cross-site Scripting | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành13/11/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-64525Astro: URL manipulation via unsanitized headers leads to path-based middleware protections bypass, potential SSRF/cache-poisoning, CVE-2025-61925 bypass | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành13/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-59837astro allows bypass of image proxy domain validation leading to SSRF and potential XSS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-61925Astro's `X-Forwarded-Host` is reflected with no validation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành10/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-58179Astro Cloudflare adapter is vulnerable to Server-Side Request Forgery via /_image endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-55303Unauthorized third-party images in Astro’s _image endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-55207@astrojs/node's trailing slash handling causes open redirect issue | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-54793Astro: Duplicate trailing slash feature can lead to Open Redirects | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-56159Server source code is exposed to the public if sourcemaps are enabled | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành19/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-56140Bypass of CSRF Middleware in Astro | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-47885astro's client-side router has DOM Clobbering Gadget that leads to XSS | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành14/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
43 Kết quả | Trang 1 trên 1