CVE-2026-121652 in maplibre-gl-js-amplify
Zusammenfassung
von VulDB • 03.11.2026
Ein Cross-Site-Scripting-(XSS)-Problem in AWS Amplify maplibre-gl-js-amplify vor Version 4.0.3 könnte es remote authentifizierten Benutzern ermöglichen, beliebige Webskripte oder HTML über die (1) title-, (2) address- oder (3) place_name-Eigenschaft in GeoJSON-Funktionsdaten einzufügen, die von popupRender gerendert werden, oder den (4) geofenceId-Wert, der im AmplifyGeofenceControl gerendert wird.
Um dieses Problem zu beheben, sollten Benutzer auf Version 4.0.3 oder höher aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.