Toolbox

T

yangxiangyuan b21ef2ea3e fix(clipboard): 修复SVG文件存储型XSS漏洞并完善文件名处理

1. 禁止SVG文件内联渲染，统一强制作为附件下载避免XSS
2. 修复fallback文件名未处理双引号导致的头信息格式破坏
3. 新增SVG XSS验证测试脚本

2026-08-12 13:11:15 +08:00

2026-07-30 09:37:03 +08:00

2026-08-12 13:11:15 +08:00

2026-08-01 21:50:05 +08:00

2026-08-11 10:22:31 +08:00

2026-08-12 13:11:15 +08:00

2026-07-28 16:23:37 +08:00

.gitignore

2026-07-08 11:12:16 +08:00

package-lock.json

2026-07-08 10:49:14 +08:00

package.json

2026-07-08 10:29:50 +08:00

TRAE-Toolbox.code-workspace

2026-07-08 10:29:50 +08:00