GitHub 安全公告库 (GHSA)·· 8 小时前精选AI 评分58
DOMPurify 在 application/xhtml+xml 解析模式下 SMIL attributeName=href 防护失效
DOMPurify: SMIL attributeName=href guard is skipped when PARSER_MEDIA_TYPE is application/xhtml+xml
AI 导读
GitHub 安全公告 GHSA-c6gr-qvv4-5v3f 指出，DOMPurify 在 PARSER_MEDIA_TYPE 设为 application/xhtml+xml 时。
为什么值得看
材料给出可运行的 PoC 脚本与复现步骤，说明 XHTML 解析模式下 SMIL 属性名大小写差异如何让过滤失效。
来源：GitHub 安全公告库 (GHSA) · github.com