ペイロード：アップロードされたXMLファイルが、同一オリジンでJavaScriptを実行する可能性があります。

### 影響
特定のローカルアップロード設定において、アップロードされたXMLファイルとスタイルシートが、ログインしているユーザーがファイルを開いた際に、ペイロードのオリジンでJavaScriptを実行する可能性があります。

以下の条件に該当する場合、影響を受ける可能性があります。
- XMLファイルのアップロードを許可している場合（デフォルトで許可されています）。

### 修正
ユーザーは、Payloadのパッケージを`>= 3.90.0`または`>= 4.0.0-canary.34`にアップデートしてください。

### 対策
XML/XSLファイルのアップロードを禁止してください。

影響を受けるパッケージ：
- npm (JavaScript) payload: 影響を受けるバージョンは3.90.0未満、3.90.0で修正済み。
- npm (JavaScript) payload: 影響を受けるバージョンは4.0.0-canary.0以上、4.0.0-canary.34未満、4.0.0-canary.34で修正済み。