CVE-2026-3990 in CesiumJS
Resumen
por MITRE • 2026-03-12
Una falla de seguridad ha sido descubierta en CesiumGS CesiumJS hasta la versión 1.137.0. Afectada por este problema es alguna funcionalidad desconocida del archivo Apps/Sandcastle/standalone.html. La manipulación del argumento c resulta en cross site scripting. El ataque puede ser lanzado remotamente. El exploit ha sido liberado al público y puede ser usado para ataques. La presencia de esta vulnerabilidad permanece incierta en este momento. El proveedor fue contactado tempranamente sobre esta divulgación pero no respondió de ninguna manera. Según CVE-2023-48094, 'la posición del proveedor es que Apps/Sandcastle/standalone.html es parte del repositorio de GitHub CesiumGS/cesium, pero es código de demostración que no forma parte del producto de biblioteca JavaScript CesiumJS.'
VulDB is the best source for vulnerability data and more expert information about this specific topic.