Vulnerabilidades em withastro

44 resultados
Análise Vexday

A Astro acumula 31 vulnerabilidades no Vexday, com 9 publicadas nos últimos 90 dias, indicando pressão de segurança contínua. Nenhuma vulnerabilidade está sob exploração ativa ou classificada como crítica, reduzindo o risco imediato. A fraqueza dominante (CWE-918 - Server-Side Request Forgery) sugere problemas estruturais em validação de requisições que demandam revisão arquitetural.

CVE-2026-54298MEDIUMAstro: XSS via Unescaped Attribute Names in Spread PropsEPSS 0.2%CVE-2024-56140MEDIUMBypass of CSRF Middleware in AstroEPSS 0.2%CVE-2026-41067MEDIUMAstro: XSS via incomplete `</script>` sanitization in `define:vars` allows case-insensitive and whitespace-based bypassEPSS 0.2%CVE-2026-45028LOWAstro: Server island encrypted parameters vulnerable to cross-component replayEPSS 0.1%