漏洞概述 漏洞标题: fix(client): safer HTML generating #19422 漏洞描述: 该漏洞涉及Weblate.org/weblate项目中HTML生成的安全问题。具体问题是URL应被清理并提供，但需要添加基本的 sanitization 以确保不会生成不需要的链接。构造HTML时，确保XSS（跨站脚本攻击）不可能发生。 影响范围 影响组件: Weblate.org/weblate 项目中的HTML生成部分。 潜在风险: 如果未正确清理和验证URL，可能会导致XSS攻击，从而危及用户安全。 修复方案 修复措施: - 对URL进行清理和验证，确保其安全性。 - 添加基本的 sanitization 逻辑，防止生成不需要的链接。 - 在构造HTML时，确保XSS攻击不可能发生。 POC代码/利用代码 相关代码: 其他信息 提交者: nijel 审查者: Copilot, chatgpt-codex-connector, KarenKonou 合并时间: May 8 状态: 已合并 总结 该漏洞涉及Weblate.org/weblate项目中HTML生成的安全问题，主要风险是XSS攻击。修复方案包括对URL进行清理和验证，添加基本的 sanitization 逻辑，确保XSS攻击不可能发生。相关代码文件为 和 。