Astro

@astrojs/vercel

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2026-33768

Exploit
  • EPSS 0.1%
  • Veröffentlicht 24.03.2026 18:40:12
  • Zuletzt bearbeitet 26.03.2026 13:37:30

Astro is a web framework. Prior to version 10.0.2, the @astrojs/vercel serverless entrypoint reads the x-astro-path header and x_astro_path query parameter to rewrite the internal request path, with no authentication whatsoever. On deployments withou...