1.3.38.2 の変更点
リリース日: 2023年5月25日。 1.3.38.1 からの変更です。
不具合修正
- その他 — テキストエリアにおけるクロスサイトスクリプティング脆弱性の不具合を修正。
修正の詳細
Markdown のリンクと画像を DOM の API で作る
Markdown 表示のリンク・画像生成を、HTML の文字列連結から jQuery の .attr() と .text() を使う処理へ変更しました。リンクの文言や属性値を、そのまま HTML 文字列へ埋め込む経路を修正しています（markdown.js、markdown.js）。
HTTP のリンクだけでなく画像・ファイルリンクにも共通の生成処理を使います。テキストエリアの内容を表示する際のクロスサイトスクリプティング対策に関わる修正です。