如何在Angular应用中修复可能的XSS漏洞

Question

我使用Veracode平台分析某些项目。我目前在Angular中有一个项目。我的应用程序中有一个选择列表。

Veracode告知，通过选择一个选项，可以执行称为XSS的恶意JavaScript。由于有许多XS有效载荷，最简单的JavaScript注射不起作用，因此我需要经验丰富的开发人员的输入。

这是我的代码：

<kendo-treeview
    class="po-md-12 po-mt-1 po-mb-1"
    kendoTreeViewDragAndDrop
    kendoTreeViewDragAndDropEditing
    kendoTreeViewExpandable
    [expandBy]="'id'"
    [(expandedKeys)]="expandedKeys"
    kendoTreeViewHierarchyBinding
    [childrenField]="'children'"
    [(nodes)]="treeviewItems"
    [textField]="'name'"
    kendoTreeViewSelectable
    [(selectedKeys)]="selectedKeys"
    (nodeDrop)="handleDrop($event)"
    (removeItem)="handleRemovedNode()"
    (selectionChange)="handleSelection($event)"
    [selectBy]="'id'"
    [isSelected]="isItemSelected"
  >

脆弱的行是：

(selectionChange)="handleSelection($event)"

是否可以在此代码中运行JavaScript或利用XSS？由于有许多JavaScript有效载荷可以利用XSS漏洞，因此无法注入JavaScript来利用XSS？