#DOMPurify

DOMPurifyに勧告3件 IN_PLACEなどの設定は3.4.17へ

HTMLを無害化するJavaScriptの部品DOMPurifyで、10月22日に勧告が3件載りました。どれも3.4.17で直っています。テンプレートの式を消す設定とDOMを返す使い方の組み合わせ、元の要素をその場で書き換えるIN_PLACEで、悪意のあるスクリプトが残る恐れがあります。社内で作ったWebのアプリで確かめることをまとめます。