标签
#sanitization
GHSA-cg2g-xh64-v4q7：DOMPurify 在 Shadow Root 中的 SAFE_FOR_TEMPLATES 绕过
DOMPurify 3.4.4–3.4.16 中，拆分的 ${...} 表达式可在已附加的 Shadow Root 内绕过 SAFE_FOR_TEMPLATES（严重，CVSS v4.0 9.2）。请升级至 3.4.17。
2026年10月23日
标签
DOMPurify 3.4.4–3.4.16 中，拆分的 ${...} 表达式可在已附加的 Shadow Root 内绕过 SAFE_FOR_TEMPLATES（严重，CVSS v4.0 9.2）。请升级至 3.4.17。
2026年10月23日