漏洞概述 该漏洞涉及在节点模态框中渲染节点名称和描述时，将原始数据作为文本插入到HTML中，导致潜在的跨站脚本攻击（XSS）风险。具体而言， 和 文件中，节点名称和描述被直接插入到HTML结构中，未进行适当的转义或处理。 影响范围 文件： 和 影响：攻击者可以通过构造恶意输入，在节点名称或描述字段中注入脚本，从而在用户浏览这些模态框时执行恶意代码。 修复方案 修复方案包括对节点名称和描述进行适当的转义处理，确保它们作为纯文本插入到HTML中，而不是直接作为HTML内容。具体修改如下： 通过这些修改，确保了节点名称和描述作为纯文本插入，避免了潜在的XSS漏洞。