Мне было интересно, является ли следующая ошибка или исправление уязвимости? Это работало нормально в версии 4.1.0:
<i class="ex" data-toggle="tooltip" data-html="true">
<span style="font-family:cardo">someText</span>
</i>
В версии 4.3.1 CSS внутри span (font-family) больше не работает, т. Е. HTML все еще визуализируется, но CSS-стиль полностью теряется (когда вы просматриваете всплывающую подсказку, он просто показывает: <span>someText</span>, тогда как style="font-family:cardo" только что потеряно. Это ошибка или она связана с https://github.com/twbs/bootstrap/releases (исправлена уязвимость XSS (CVE-2019-8331) в наших всплывающих подсказках и плагинах всплывающих окон с помощью нового средства очистки HTML)?