CVE-2026-102984
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Astro to framework sieciowy dla stron internetowych opartych na treści. W wersji wcześniejszej niż 11.1.3 adapter @astrojs/node tworzy adres URL żądania z nagłówka hosta, a zniekształcony port może spowodować, że ten adres URL będzie nieprawidłowy. Ścieżka odzyskiwania ponownie wykorzystuje tego samego zniekształconego hosta i przed rozpoczęciem routingu zgłasza nieprzechwycony błąd TypeError: Invalid URL. W domyślnej konfiguracji autonomicznej żądanie zwraca odpowiedź HTTP 500, a serwer kontynuuje działanie, ale gdy włączona jest funkcja staticHeaders, synchroniczna procedura obsługi nie przechwytuje wyjątku i proces węzła kończy się. Serwery proxy i sieci CDN, które odrzucają zniekształcone nagłówki hosta, uniemożliwiają tej ścieżce dotarcie do źródła. Problem dotyczy wyłącznie dostępności i nie ujawnia danych ani nie pozwala na wykonanie kodu. Ten problem został rozwiązany w wersji 11.1.3.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org