CVE-2026-114128

اسم البرنامج المصاب والإصدارات المتأثرة Astro الإصدارات السابقة لـ 7.3.2

الوصف يعامل خط أنابيب رندرة JSX و MDX في مُصيّر astro:jsx العناصر النصية التابعة لعناصر script و style على أنها HTML موثوق. فهو يفشل في التمييز بين المحتوى الحرفي الذي يولده المترجم وقيم التعبير الديناميكية. إذا قامت إحدى التطبيقات بتمرير بيانات يتحكم فيها المهاجم كعنصر ديناميكي، فإن القيمة التي تحتوي على علامة إغلاق script أو style يمكن أن تنهي العنصر، مما يسمح بحقن HTML و JavaScript عشوائي. يمكن أن يؤدي ذلك إلى حدوث cross-site scripting (XSS) منعكس أو مخزن، وهي تقنية يتم من خلالها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.

التوصيات تحديث Astro إلى الإصدار 7.3.2.