セキュリティー

rehype-image-salt は信頼できるソースのみを扱う前提で動作します。

on* 属性等もそのまま処理されます。第三者からのソースを扱う状況では rehype-sanitize の併用を推奨します。