公式告知 P2 深刻度 medium
Astro: Reflected/Stored XSS via unescaped <script>/<style> tag content in JSX/MDX rendering
この告知は CVE-2026-114128 にリンクしています（CVEページにCVSS・KEV・EPSSなどの集約情報があります）。
公式ソースで確認された事実（機械抽出）
| 告知元 | GitHub Security Advisory |
|---|---|
| CVE | CVE-2026-114128 |
| 公式ページ | 一次情報を開く |
| 修正バージョン | 公表なし |
| ベンダー状況 | 未告知 |
| 公表日 | 2026年10月23日 01:30 |
| 最終更新 | 2026年10月23日 01:30 |
対象製品・バージョン
| 製品 | 影響バージョン | 修正バージョン |
|---|---|---|
| astro | < 7.3.2 | — |
出典・根拠
| ソース | URL | 取得時刻 | 本文ハッシュ（先頭12桁） |
|---|---|---|---|
| GitHub Security Advisory ghsa | 一次情報を開く | 2026年10月29日 23:06 | 4e5bcbf365e9 |
数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。