返回工具页/返回 Issues 列表

#81821·Go

html/template: 通过过期的 jsCtx 在模板字面表达式入口处实现 XSS, tJSTmpl `${`

作者: thatnealpatel创建于 2026年9月28日更新于 2026年9月28日

标签Securityrelease-blocker

原始报告如下：

内容来源: golang/go

查看 GitHub 原文在 GitHub 查看讨论