漏洞总结 漏洞概述 该提交修复了一个跨站脚本攻击（XSS）漏洞。漏洞的根源在于系统错误地将来自外部流媒体平台（Twitch 和 YouTube）的流标题（title）和状态（status）字段视为 HTML 内容进行渲染。攻击者可以通过在这些字段中注入恶意的 HTML 标签或 JavaScript 代码（例如 标签），当其他用户访问包含这些内容的页面时，恶意脚本会在用户的浏览器中执行。 影响范围 漏洞影响 模块中的多个数据模型和 API 类： : 类中的 字段。 : 类中的 字段，以及 类中的 字段。 : 特质中的 字段。 修复方案 开发者将上述所有相关字段的数据类型从 修改为 。 在 中， 的 从 改为 。 在 中， 的 从 改为 ， 的 从 改为 。 在 中， 的 从 改为 。 这一变更确保了外部数据被视为纯文本处理，不再被自动解析为 HTML，从而防止了 XSS 攻击。