Astroはウェブフレームワークです。バージョン6.3.3以前では、コンポーネントがclient:*ディレクティブを使用する際に、Astroは名前付きスロットの内容をdata-astro-template属性にHTMLエスケープせずに挿入していました。これにより、攻撃者は属性のコンテキストを抜け出して任意のHTMLを注入でき、SSR中にリフレクト型XSSを引き起こす可能性があります。この脆弱性はバージョン6.3.3で修正されました。

ベンダ情報を参照して適切な対策を実施してください。