PT-2025-33494 · Astro · Astro

Florian-Lefebvre · Publicado 2025-08-15 · Atualizado 2025-08-15 · CVE-2025-55207

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Astro anteriores à 9.4.1

Descrição: O Astro é um framework web para sites orientados a conteúdo. Existe uma vulnerabilidade de redirecionamento aberto em determinados cenários de implantação do Astro. Especificamente, ao utilizar o adaptador de implantação Node no modo standalone com trailingSlash definido como "always" na configuração do Astro, uma URL manipulada pode redirecionar os usuários para uma origem externa. Isso pode levar a potencial roubo de credenciais, distribuição de malware ou ataques de phishing, pois as vítimas podem confiar na página de redirecionamento devido ao domínio de aparência legítima. A vulnerabilidade afeta qualquer usuário que clicar em um link especialmente manipulado.

Recomendações: Atualize para a versão 9.4.1 ou posterior do Astro.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-55207

GHSA-9X9C-GHC5-JHW9

Produtos afetados

Astro

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55207.json · Exploit
• https://github.com/withastro/astro · Nota
• https://github.com/withastro/astro/commit/5fc3c599cacb0172cc7d8e1202a5f2e8685d7ef2 · Nota
• https://github.com/withastro/astro/security/advisories/GHSA-9x9c-ghc5-jhw9 · Nota
• https://osv.dev/vulnerability/GHSA-9x9c-ghc5-jhw9 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1956390278723498022 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55207 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55207 · Aviso do Fabricante
• https://t.me/CVEtracker/30141 · Publicação no Telegram