关键漏洞信息 漏洞标题 Arbitrary Local File Read in Astro Development Server 漏洞描述 Summary: - 在 Astro 框架的开发服务器中发现了任意本地文件读取漏洞，通过图像优化端点实现。 Details: - Type: CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') - Component: - Affected Versions: Astro v5.x 开发构建（已确认 v5.13.3） - Attack Vector: 网络（HTTP GET 请求） - Authentication Required: 无需认证 影响与严重性 Severity: 3.5 / 10（LCVSS 3.1） Confidentiality Impact: HIGH Integrity Impact: NONE Availability Impact: NONE 影响组件 Primary Component: 中的 函数 Secondary Component: ，未直接漏洞，但依赖于主组件 漏洞利用方式 PoC: - 启动 Astro 开发服务器 - 构造恶意请求，通过指定绝对文件路径读取系统文件 补丁版本 Affected versions: = 5.14.3