Orejimeはアクセシビリティに重点を置いたコンセントマネージャーです。バージョン2.3.2以前のOrejimeが扱うHTML要素において、データ属性内に`javascript:`コードを埋め込むことで悪意のあるコードが実行される可能性がありました。関連する目的に同意すると、Orejimeはデータ属性を無接頭辞の属性に変換します（例：`data-href`を`href`に変換します）、これによりコードが実行されてしまいます。通常、Orejimeが扱う要素は一般的にハードコードされているため、ほとんどの環境では影響がありません。この問題は、誰かがページ内にHTMLコードを注入できた場合にのみ発生します。この問題はバージョン2.3.2で修正されました。回避策として、実行可能なコードを含む可能性のある属性をサニタイズすることで、Orejimeの外側でも問題を解決できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。