待验证50% 置信注意事项精确时间
禁用思考会导致工具调用以文本形式泄露到输出中，以及内部XML标签出现在可见响应里（标签泄露）
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/29
首次发现
有效期至：2026/11/27
来源
涉及实体
相关事实
待验证innerHTML存在XSS风险，因为它会将字符串作为HTML解析并执行其中的script标签或事件处理属性（如onerror）。63% 相似待验证允许用户提交包含 HTML 标记的富文本内容可能导致 XSS（跨站脚本攻击），恶意用户可注入 script 标签执行任意 JavaScript 代码63% 相似待验证间接注入攻击手法包括在网页嵌入与背景色相同的隐藏文字、在PDF元数据或注释字段植入越狱指令、利用Markdown语法伪装恶意提示63% 相似待验证社交平台的输入框通常通过监听 paste 事件并调用 event.clipboardData.getData('text/plain') 来剥离富文本标记，只保留纯文本63% 相似待验证.docx文件解压后是由数十个XML文件和资源目录构成的复杂包，document.xml存储正文内容，styles.xml定义样式规则60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/820852API
curl https://kongchang.com/api/v1/knowledge/claims/820852MCP
get_claim(id=820852)