GitHub 安全公告库 (GHSA)·· 3 小时前AI 评分38
Astro View Transitions 任意 CSS 注入漏洞（GHSA）
Astro: Arbitrary CSS injection in Astro View Transitions
AI 导读
Astro 的 View Transitions CSS 生成器未将字符串动画属性限制在生成的声明内，攻击者可控数据进入 duration 等属性时可注入 CSS。
来源：GitHub 安全公告库 (GHSA) · github.com