withastro 厂商漏洞列表 / CVE 中文分析 25

WithAstro 是开源静态站点生成器，核心用途为构建高性能网站。其历史漏洞主要涉及远程代码执行、跨站脚本及路径遍历，多源于依赖组件或模板渲染缺陷。近期收录的 25 条 CVE 显示其供应链安全面临挑战，部分漏洞允许攻击者通过构造恶意输入获取服务器权限。建议用户及时更新版本并审查第三方依赖，以缓解潜在风险，确保部署环境的安全稳定。