标题:Astro 安全漏洞
(CVE-2025-64764) Description:Astro是Astro开源的一个内容驱动网站的 web 框架。 Astro 5.15.8之前版本存在安全漏洞,该漏洞源于服务器岛屿功能存在反射型跨站脚本漏洞,可能导致恶意代码执行。
Description
Astro 5.15.8 contains a reflected XSS caused by improper handling of server islands feature, letting remote attackers execute scripts, exploit requires use of server islands in the application.