出力URLのサニタイズ

[mei23]

Related: GHSA-vc39-c453-67g3

本体でも修正されているものの
icon
thumbnail
player.url

あたりを http: OR https: OR data: のみでサニタイズするとベター