Security
English
همهٔ محصولات

@astrojs/node

npm · بسته
10 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Astro: Image endpoint in @astrojs/node can read files from a case-variant sibling of the output directory on case-sensitive filesystemsCVE-2026-126364 · GHSA-R3H5-4585-7X3W @astrojs/nodeastro npm متوسط اصلاح گزارش شده
Astro: Malformed port in the Host header can crash the Node adapterCVE-2026-102984 · GHSA-QH8J-HQJV-7M4X @astrojs/node npm زیاد اصلاح گزارش شده
@astrojs/node: Backslash-prefixed paths not recognized as internal by trailing-slash redirectCVE-2026-59730 · GHSA-R557-WFFQ-WVRC @astrojs/node npm کم اصلاح گزارش شده
Astro: Cache Poisoning due to incorrect error handling when if-match header is malformed CVE-2026-41322 · GHSA-C57F-MM3J-27Q9 @astrojs/node npm متوسط اصلاح گزارش شده
Astro has Full-Read SSRF in error rendering via Host: header injectionCVE-2026-25545 · GHSA-QQ67-MVV5-FW3G @astrojs/node npm متوسط اصلاح گزارش شده
Astro: Memory exhaustion DoS due to missing request body size limit in Server IslandsCVE-2026-29772 · GHSA-3RMJ-9M5H-8FPV @astrojs/node npm متوسط اصلاح گزارش شده
Astro is vulnerable to SSRF due to missing allowlist enforcement in remote image inferSizeCVE-2026-27829 · GHSA-CJ9F-H6R6-4CX2 @astrojs/node npm متوسط اصلاح گزارش شده
Astro has memory exhaustion DoS due to missing request body size limit in Server ActionsCVE-2026-27729 · GHSA-JM64-8M5Q-4QH8 @astrojs/node npm متوسط اصلاح گزارش شده
Astro allows unauthorized third-party images in _image endpointCVE-2025-55303 · GHSA-XF8X-J4P2-F749 @astrojs/nodeastro npm متوسط اصلاح گزارش شده
@astrojs/node's trailing slash handling causes open redirect issueCVE-2025-55207 · GHSA-9X9C-GHC5-JHW9 @astrojs/node npm متوسط اصلاح گزارش شده