漏洞关键信息 1. 漏洞类型 - XSS漏洞 2. 修复措施 - HTML内容清洗 - 使用DOMPurify： - 导入 库，用于清理HTML内容以防止XSS攻击。 - 示例代码： - HTML内容验证与清理 - 输入验证：对于用户输入的HTML内容进行验证，只允许特定的HTML标签和属性通过。 - 示例代码： 3. 影响范围 - Portal功能相关的页面： - - - - - - 和 4. 漏洞发现者及致谢 - Younes Belalia 发现了此漏洞并负责任地报告了它。 5. 其他相关 - 引用了外部安全问题跟踪： - `` DOMPurify`库来清理HTML输入，同时增加了对HTML内容的验证和清理逻辑，确保只允许安全的HTML标签和属性通过。