关键信息 漏洞编号: CVE-2015-10719 修复提交: 20d7295 提交者: DavideD 和 gsmet 提交日期: 2015年10月19日 相关文件: - - 主要更改点 1. 代码修改: - 在 中，对 方法进行了修改，以处理子节点的克隆问题。 - 修改前使用了 进行遍历，修改后使用了 并对每个节点进行克隆。 2. 测试用例更新: - 在 中，移除了多个与 XSS 相关的测试用例，包括： - - - - - - 3. 安全问题描述: - 该提交修复了一个与 注解相关的安全问题，可能涉及跨站脚本攻击（XSS）的风险。 总结 此提交主要修复了与 注解相关的安全漏洞，通过改进代码逻辑和移除不必要的测试用例来增强安全性。