属性值中不逃避 & 符号

GrapesJS版本 [x] 我确认使用最新版本的GrapesJS 你用的是什么浏览器？ Chrome v142.0.7392.0 （canary） 可复制演示链接 https://jsfiddle.net/xce183nm/1/ 描述一下那个虫子 如何复现这个漏洞？ 创建一个编辑器实例，加载包含字符引用的 HTML 代码。 “''js const editor = Grapesjs.init（{ 组件： '<body>&lt;p title=“&lt; &amp; &gt;”&gt;</p></body>'， }); 预期的行为是什么？ 属性值中的符号通过字符引用转义。“p”元素的“title”属性值被解析为“< &amp; >”。 '''html <body>&lt;p title=“&lt; &amp; &gt;”&gt;</p></body> 我们必须跳出&符号，以保持HTML解析和序列化之间的往返转换。 此外，我认为最好是小于和大于，因为： 最新浏览器在属性值上逃逸为小于和大于（例如 'const p = document.createElement（'p'）; p.title = '&lt; &amp; &gt;';p.outerHTML;' 输出 '&lt;p title=“&lt; &amp; &gt;”&gt;</p>''），且 有许多程序处理HTML代码，带有...