CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check 是一个简单的 Python 脚本，用于验证 Astro 框架中 /image 端点上的 SSRF（服务器端请求伪造）/ Content Spoofing（内容欺骗）漏洞。 该漏洞被跟踪为 GHSA-qpr4-c339-7vq8 和 CVE-2025-58179。 漏洞背景 该漏洞影响使用 @astrojs/cloudflare 适配器并配置了 output: 'server' 的 Astro 站点。本应优化图片的 /image 端点未能正确验证 href 参数。...