DOMPurify 模板净化可被影子根绕过

GitHub 安全公告库发布公告称，DOMPurify 在同时启用 SAFE_FOR_TEMPLATES 与 RETURN_DOM、RETURN_DOM_FRAGMENT 或 IN_PLACE 时，附加 shadow root 文本内容中的 {{...}}、${...} 等模板表达式可绕过净化存活。 公告将利用条件限定为非默认配置：应用须启用上述选项，传入已附加 shadow root 的 DOM 节点，并将净化后的 shadow root 内容交给模板求值器。确认受影响版本为 >= 3.4.4, < 3.4.5；3.4.5 的修复递归处理了 template.content，但仍未递归 shadow root。公告称，目前没有已发布版本或开发版本包含针对 shadow root 的修复。 公告还称，3.4.5 之前版本在 IN_PLACE 模式下对 shadow root 的处理方式不同，可能导致净化结果与预期不符。

AI 根据报道生成 · 6 小时前更新