astro

Astro: Injeção de atributos HTML via spreadAttributes sem escape de chaves

A função spreadAttributes no pipeline de renderização server-side do Astro não escapa chaves de objetos ao interpolá-las em nomes