ベンダー告知（CVEなし） P2
Astro: Reflected/Stored XSS via unescaped <script>/<style> tag content in JSX/MDX rendering
これは侵害報告ではなく、ベンダーからのセキュリティ告知です。CVE番号が割り当てられていないため、当サイトはCVE番号を推測せずこのまま管理します。
公式ソースで確認された事実（機械抽出）
| 告知元 | osv |
|---|---|
| 公式ページ | 一次情報を開く |
| 修正バージョン | 公表なし |
| ベンダー状況 | 未告知 |
| 公表日 | 2026年10月23日 |
| 最終更新 | 2026年10月23日 01:45 |
対象製品・バージョン
| 製品 | 影響バージョン | 修正バージョン |
|---|---|---|
| astro | 0、7.3.2 | — |
出典・根拠
| ソース | URL | 取得時刻 | 本文ハッシュ（先頭12桁） |
|---|---|---|---|
| osv | 一次情報を開く | 2026年10月29日 08:24 | 107dc842484a |
数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。