CVE-2026-114128

Nome do Software Vulnerável e Versões Afetadas Astro versões anteriores a 7.3.2

Descrição O pipeline de renderização JSX e MDX no renderizador astro:jsx trata filhos de string de elementos script e style como HTML confiável. Ele não distingue entre conteúdo literal gerado pelo compilador e valores de expressão dinâmica. Se uma aplicação passar dados controlados por um invasor como um filho dinâmico, um valor contendo uma tag de fechamento de script ou style pode encerrar o elemento, permitindo a injeção de HTML e JavaScript arbitrários. Isso pode levar a cross-site scripting (XSS) refletido ou armazenado, que é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Recomendações Atualize o Astro para a versão 7.3.2.