Go 1.20.4 和 1.19.9 已发布。根据公告，此次更新仍是168ty体育APP官方下载修复安全问题。

　　并非所有有效的 JavaScript 空白字符都被认为是空白。在 JavaScript 上下文中，包含字符集 \t\n\f\r\u0020\u2028\u2029 之外的空白字符的模板，在执行期间可能无法正确清理。

　　在未加引号的 HTML 属性中包含 actions 的模板 (例如:attr={{.}}) 在空输入下执行可能会导致在解析 HTML 规范化规则时产生意外结果。这可能允许在标记中注入任意 attributes。