CVE-2026-114127

Astro məzmun yönümlü veb saytlar üçün veb freymvorkdur. 7.1.0 versiyasından 7.3.3 versiyasına qədər Astro-nun server tərəfli View Transition CSS generatoru generasiya edilmiş deklarasiyalar daxilində sətir animasiya xüsusiyyətlərini saxlamır. Hücumkeş tərəfindən idarə olunan məlumatları duration, delay, easing, direction, fillMode və ya animasiya adları kimi xüsusiyyətlərə ötürən tətbiqlərdə, CSS ayırıcıları deklarasiyanı sonlandıra və serverdə render edilmiş səhifəyə hücumkeş tərəfindən seçilmiş qaydaları əlavə edə bilər. Generasiya edilmiş stil cədvəli hələ də hərfi "kiçikdən" (<) simvollarını escape etdiyi üçün, injeksiya edilmiş məzmun style elementini sonlandırmaq və ya birbaşa HTML və ya JavaScript injeksiya etmək imkanına malik deyil. İnjeksiya edilmiş CSS məzmunu gizlədə və ya yerini dəyişə, generasiya olunmuş mətn əlavə edə və digər şəkildə interfeysi yanlış təqdim edə bilər; bəzi tətbiqlər şərti resurs yükləmələri vasitəsilə seçilə bilən DOM atributlarında artıq mövcud olan məlumatları ifşa edə bilər. Bu problem 7.3.3 versiyasında düzəldilib.