avelino/awesome-go 站点生成器通过 text/template 而不是 HTML 进行转义,将贡献者控制的输入文本和仓库主题转换成文本,从而在生产站点上存储了 XSS 代码(CWE-79)。