awesome-go.com 标记 golang.org/x/net v0.38.0: 重复属性解析/渲染异常树击败了"清洁 HTML" goquery 往返 (CVE-2026-27136 / GO-2026-5030)

> **版本声明：** 本报告针对 **avelino/awesome-go main @ `2222bc3e8d6af0a969a37640909413bf259ef235`** 仓库树以及 **golang.org/x/net v0.38.0** (OSV 锁定 commit `7770ec48d03fec35e378665337b4faca93c38423`, 修复版本 0.55.0); 建议 **CVE-2026-27136 / GO-2026-5030**："在 golang.org/x/net/html 中调用重复属性可能会导致 XSS，" "通过 Render 解析任意 HTML 可能会导致 HTML 树出现意外情况。这可被用来在应用程序中利用 XSS 攻击，这些应用程序尝试在渲染之前对输入 HTML 进行清洁化。" 这些发现是 **代码级白盒确认** (两个版本的源代码差异 + 依赖级最小重现 + 全流程双重构建); 在此提交中没有执行任何在线服务请求。