DOMPurify SAFE_FOR_TEMPLATES 绕过：附加 shadow root 中拆分模板表达式在 DOM 输出模式下存活
DOMPurify 在同时启用 SAFE_FOR_TEMPLATES 与 RETURN_DOM、RETURN_DOM_FRAGMENT 或 IN_PLACE 时，附加 shadow root 文本内容中的 {{...}}、${...} 等模板表达式可绕过净化存活。
#浏览器
GitHub 安全公告库 (GHSA)AI 评分3434
GitHub 安全公告库 (GHSA)AI 评分3434 ammonia 修复 MathML annotation-xml 编码剥离导致的 mXSS 漏洞
ammonia 存在 mXSS 漏洞：当同时启用 math 与 annotation-xml 标签、但禁用 encoding 属性时，annotation-xml 与其他 MathML/SVG 集成点标签行为不同，命名空间过滤未能正确剥离不兼容标签，攻击者可注入任意 JavaScript。
Red Hat CVE 数据库AI 评分5353 Red Hat 通告 chromium-browser 的 SVG use-after-free 可致任意代码执行 CVE-2026-113339
Red Hat CVE 数据库收录 CVE-2026-113339，chromium-browser 的 SVG 组件存在 use-after-free 问题，可导致任意代码执行。通告未给出受影响版本区间与修复版本信息。
Red Hat CVE 数据库AI 评分2626 Red Hat 通告 chromium-browser 蓝牙信息泄露漏洞（特制 HTML 页面触发）
Red Hat 发布 chromium-browser 安全通告，指出蓝牙组件存在信息泄露问题，可通过特制 HTML 页面触发。通告未在正文中给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular HttpClient 修复不完整导致 XSRF Token 经 URL 解析差异外泄（CVE-2025-66035 后续）
GitHub 安全公告指出，@angular/common 的 HttpClient 对 CVE-2025-66035 的修复不完整，xsrfInterceptorFn 使用的正则 /^(?
为什么值得看：公告说明了正则与 WHATWG URL 解析差异导致 XSRF token 外泄的条件，并给出 20.3.34 与 21.0.3 的修复版本。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106270 权限校验不当，Microsoft Edge（Chromium 内核）已同步修复
Chromium 披露 CVE-2026-106270，漏洞类型为权限校验不当（Incorrect authorization）。Microsoft Edge（Chromium-based）通过引入 Chromium 更新已修复该漏洞，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106268：释放后使用（UAF）漏洞
Chromium 中存在 CVE-2026-106268 释放后使用（UAF）漏洞，该编号由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新获得该漏洞的修复，详情参见 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106258：未初始化资源漏洞影响 Microsoft Edge（Chromium 版）
Chromium 的 CVE-2026-106258 为未初始化资源漏洞，由 Chrome 分配编号。Microsoft Edge（Chromium 版）通过合入 Chromium 代码获得该修复，更多细节见 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106263 输入验证不当漏洞影响 Microsoft Edge
Microsoft Edge（基于 Chromium）通过合入 Chromium 代码修复了 CVE-2026-106263 输入验证不当漏洞。该 CVE 由 Chrome 分配，更多细节需参阅 Google Chrome Releases。