🇰🇷 한글 설명
Astro 웹 프레임워크의 개발 서버 내 이미지 최적화 엔드포인트에서 임의의 로컬 파일 읽기가 가능한 취약점이 발견되었습니다. 이 취약점은 Astro 개발 환경에 영향을 미치며, 공격자가 Node.js 프로세스가 접근 가능한 호스트 시스템의 모든 이미지 파일을 읽을 수 있게 합니다. 해당 문제는 버전 5.14.3에서 패치되었습니다.
💡 쉬운 설명
웹 개발 도구인 Astro의 개발 모드에서 보안 허점이 발견되어, 공격자가 컴퓨터에 저장된 이미지 파일을 몰래 훔쳐볼 수 있습니다. 개발 중인 환경에서 발생할 수 있는 문제로, 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Astro is a web framework. Prior to version 5.14.3, a vulnerability has been identified in the Astro framework's development server that allows arbitrary local file read access through the image optimization endpoint. The vulnerability affects Astro development environments and allows remote attackers to read any image file accessible to the Node.js process on the host system. This issue has been patched in version 5.14.3.
📍 영향받는 시스템
Astro framework version 5.14.3 미만
⚔️ 공격 벡터
이미지 최적화 엔드포인트를 통한 원격 파일 읽기 공격
🛡️ 대응 방법
Astro를 버전 5.14.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.14.3보다 낮은지 확인하십시오.
npm list astro | grep astro