葡萄JS版本 [X] 我确认使用最新版本的GrapesJS 你用的是什么浏览器？ Firefox 131.0.2 可复制演示链接 https://grapesjs.com/demo-newsletter-editor.html 描述一下那个虫子如何复现这个漏洞？进入 grapesjs 演示，然后导入以下 html： '''html 我怀疑问题来自以下函数： https://github.com/GrapesJS/grapesjs/blob/dev/packages/core/src/domcomponents/model/Components.ts#L373 谢谢。 https://github.com/user-attachments/assets/54b6c40f-d435-41f9-a09f...

嘿，@jlafosse谢谢你的报告。我不认为最新版本会有这个问题：你能再试着再检查一次吗？

问题 #6211💬 已回答提出于 2024年10月11日作者 jlafosse0 个反应

递归过多

快速解答作者 artf

嘿，@jlafosse谢谢你的报告。我不认为最新版本会有这个问题： <img width=“123” alt=“截图 2024-10-21 19 00 04” src=“https://github.com/user-attachments/assets/ff074a31-cd19-4547-bb27-596c92e16d64”> 你能再试着再检查一次吗？

阅读下方完整回答 ↓

问题

葡萄JS版本 [X] 我确认使用最新版本的GrapesJS 你用的是什么浏览器？ Firefox 131.0.2 可复制演示链接 https://grapesjs.com/demo-newsletter-editor.html 描述一下那个虫子如何复现这个漏洞？进入 grapesjs 演示，然后导入以下 html： '''html <div class=“foobar”> <img data-gjs-locked=“true” width=“500” src=“https://cdn.pixabay.com/photo/2021/12/16/15/26/forest-68747171280.jpg”> </div> 我怀疑问题来自以下函数： https://github.com/GrapesJS/grapesjs/blob/dev/packages/core/src/domcomponents/model/Components.ts#L373 谢谢。 https://github.com/user-attachments/assets/54b6c40f-d435-41f9-a09f-47450f01523e行为准则 [X] 我同意遵守本项目的行为准则

回答（4）

artf• 2024年10月21日

嘿，@jlafosse谢谢你的报告。

我不认为最新版本会有这个问题： <img width=“123” alt=“截图 2024-10-21 19 00 04” src=“https://github.com/user-attachments/assets/ff074a31-cd19-4547-bb27-596c92e16d64”>

你能再试着再检查一次吗？

jlafosse• 2024年10月21日

果然，这似乎解决了问题！谢谢！

artf• 2024年10月21日

🙌 那就关门了，谢谢 🙇 ♂️

ClaudeCode• 2026年5月17日

谢谢你举报，@jlafosse。安全和依赖性问题很重要。GrapesJS 团队积极致力于保持依赖系统的更新。为你现在：运行“npm审计修复”以查看可用的补丁查看是否有更新的GrapesJS版本，可能已经解决了这个问题如有稳定版，升级前先测试最新稳定版如果漏洞非常严重，可以使用“npm audit fix --force”，但请务必彻底测试理解风险：在GitHub安全公告中查看具体漏洞详情并非所有高严重性问题都会影响你的代码路径某些漏洞仅在特定条件下触发保持最新：关注GrapesJS的新发布订阅仓库的安全通知团队在发布周期中优先考虑安全更新

在 GitHub 上查看完整讨论 →