csp

• JavaScript `eval()` / `new Function()` on untrusted input 2026-04-25