GitHub 安全公告库 (GHSA)·2026-10-23 00:30· 4 小时前精选AI 评分58

Astro 修复 JSX/MDX 渲染中 script/style 内容未转义导致的反射与存储 XSS

Astro: Reflected/Stored XSS via unescaped / tag content in JSX/MDX rendering

AI 导读

Astro 发布安全通告，指出 JSX 与 MDX 渲染管线对 script、style 元素的动态字符串子节点未做转义，攻击者可控值可提前闭合元素并注入任意 HTML 与 JavaScript，造成反射或存储 XSS。

为什么值得看

通告说明了 Astro 的 JSX/MDX 渲染在动态字符串子节点上未转义，并给出 7.3.2 修复版本与规避写法。