paste-markdown跨站脚本漏洞

paste-markdown是粘贴 Markdown 对象。 github/paste-markdown 0.3.4之前版本存在跨站脚本漏洞，该漏洞源于如果剪贴板数据包含字符串`＜table＞`，则动态创建一个**div**，并将剪贴板内容复制到其 **innerHTML** 属性中而没有进行任何清理，从而导致浏览器中的 JavaScript 执行不当。