General issue: CWE-116 not reported for unescaped XML output in JavaScript/TypeScript

**Description**
CodeQL security scan did not recognise the CWE-116 (Improper Encoding or Escaping of Output) in a Sitemap.xml.ts file when unescaped values are embedded into XML output.

**Example**
A sitemap is generated dynamically by interpolating application-derived values
into XML elements:

```ts
function generateSitemap(entries: string[]) {
return `

${entries.map(path => `

${BASE_URL}/${path}

`).join("")}
`;
}
```
Values here are embedded directly into XML elements without escaping.

**Question**
I would like to understand whether this pattern is currently not covered by the JavaScript/TypeScript analysis, or whether the scanning logic intentionally determines that this does not constitute a CWE-116 weakness when generating XML output such as a sitemap.

Beginne damit, das gemeldete CodeQL-Ergebnis anhand des Beispiels Sitemap.xml.ts zu reproduzieren, und untersuche anschließend die JavaScript/TypeScript-Analyseabdeckung für XML-Ausgaben. Die Aufgabe ist abgeschlossen, wenn festgestellt wurde, ob nicht maskierte XML-Interpolation absichtlich ausgeschlossen wird oder als CWE-116 gemeldet werden sollte, und das daraus resultierende Verhalten oder die Begründung klar dokumentiert ist.

Vom Indexierungsmodell aus dem Issue-Text verfasst.