Commit Graph

1 Commits

Author SHA1 Message Date
yangxiangyuan b21ef2ea3e fix(clipboard): 修复SVG文件存储型XSS漏洞并完善文件名处理
1. 禁止SVG文件内联渲染,统一强制作为附件下载避免XSS
2. 修复fallback文件名未处理双引号导致的头信息格式破坏
3. 新增SVG XSS验证测试脚本
2026-08-12 13:11:15 +08:00