Entonces, cuando paso <img src=x onerror=alert(1)> a DOMPurify, devuelve <img src="x"> . ¿Hay alguna opción que elimine todo el elemento? Gracias.
<img src=x onerror=alert(1)>
<img src="x">