CVE-2025-69993 in Leaflet
Zusammenfassung
von VulDB • 02.06.2026
Leaflet-Versionen bis einschließlich 1.9.4 sind anfällig für Cross-Site Scripting (XSS) über die bindPopup()-Methode. Diese Methode rendert vom Benutzer bereitgestellte Eingaben als rohes HTML ohne Sanitisierung, was es Angreifern ermöglicht, beliebigen JavaScript-Code über Event-Handler-Attribute (z. B. ) einzuschleusen. Wenn ein Opfer ein betroffenes Karten-Popup aufruft, wird der bösartige Skriptcode im Kontext der Browsersitzung des Opfers ausgeführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.