CVE-2026-73422

Nome do Software Vulnerável e Versões Afetadas Astro versões 2.9.0 through 7.0.9

Description O gerador de CSS de View Transition no lado do servidor interpola propriedades de animação em um elemento de estilo inline sem a devida filtragem para contextos de CSS e HTML. Um invasor pode fornecer um valor malicioso para propriedades de animação, como duration, para encerrar o elemento de estilo e injetar HTML ou JavaScript arbitrário. Isso ocorre no arquivo packages/astro/src/runtime/server/transition.ts, onde a função renderTransition() passa sheet.toString() para markHTMLString(), e a função addAnimationProperty() serializa duration através de toTimeValue(), além de processar easing, direction, delay, fillMode e name. A exploração requer que uma rota sob demanda ou renderizada no servidor passe dados controlados pelo invasor para uma definição de animação de View Transition, permitindo potencialmente a execução de JavaScript arbitrário na origem da aplicação para acessar dados sensíveis ou realizar ações autenticadas.

Recommendations Atualizar para a versão 7.1.0.