返回工具页/返回 Issues 列表

#2146·handlebars.js

[安全] 通过 Map Symbol.toStringTag 欺骗 + HTML 逃逸绕过原始访问控制

作者: eddieran创建于 2026年4月9日更新于 2026年4月16日

摘要

Handlebars.js v5.0.0-alpha.1 中有三个安全发现：

内容来源: handlebars-lang/handlebars.js

查看 GitHub 原文在 GitHub 查看讨论