'@' 登录 class-attribute 块内容的值，在使用模板文字时将 '-' 符号更改为

葡萄JS版本[X] 我确认使用最新版本的GrapesJS你用的是什么浏览器？ Firefox 108.0.2可复制演示链接 在JSfiddle里不行描述一下那个虫子 Grapesjs-CLI - 3.0.1 Grapesjs - 0.20.3 如何复现这个漏洞？添加一个带有带有 '@' 符号的 class 属性的 newblock，该模板为字面量 “''js bm.add（'foo'， { 标签：“Foo”， 内容： <div class=“uk-width-1-2@m”> <div>一些文字</div> </div> , });其他繁殖可能性： 用“导入”工具打开代码，将“class”属性改为包含“@”符号。 省省吧。然后当你重新调用“导入模板”对话框时，“@” 符号会被替换成 “-” 符号问题：参见第一个“div”中的“类”...... 预期的行为是什么？ 属性值不应改变，因此应保持“@”符号： '<div ... class=“uk-width-1-2@m”>' 目前的行为是什么？ 它将“@”sihn“改为”-“： '<div ... class=“uk-width-1-2-m”>” 如果需要执行某些代码以重现该漏洞，请将其粘贴到下面： “''js bm.add（'foo'， { 标签：“Foo”， 内容： <div class=“uk-width-1-2@m”> <div...