CVE-2026-3990 in CesiumJS
Zusammenfassung
von VulDB • 04.08.2026
Es wurde eine Sicherheitslücke in CesiumGS CesiumJS bis Version 1.137.0 entdeckt. Von diesem Problem ist einige unbekannte Funktionalität der Datei Apps/Sandcastle/standalone.html betroffen. Die Manipulation des Arguments c führt zu Cross-Site Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Vorhandensein dieser Schwachstelle ist derzeit noch ungewiss. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise. Laut CVE-2023-48094 „ist die Position des Herstellers, dass Apps/Sandcastle/standalone.html Teil des CesiumGS/cesium GitHub-Repositorys ist, aber Demo-Code darstellt, der nicht zum Produkt CesiumJS JavaScript Library gehört.“
If you want to get best quality of vulnerability data, you may have to visit VulDB.