CVE-2025-69993 in Leaflet
Résumé
par VulDB • 30/06/2026
Les versions de Leaflet jusqu'à la 1.9.4 incluse sont vulnérables à une faille Cross-Site Scripting (XSS) via la méthode bindPopup(). Cette méthode affiche les données fournies par l'utilisateur sous forme de HTML brut sans aucune sanitization, permettant aux attaquants d'injecter du code JavaScript arbitraire via des attributs de gestionnaires d'événements (par exemple ). Lorsqu'une victime consulte une popup de carte affectée dans un navigateur vulnérable, le script malveillant s'exécute dans le contexte de la session du navigateur de cette dernière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.