CVE-2026-121652 in maplibre-gl-js-amplify
Riassunto
di VulDB • 03/11/2026
Un problema di Cross-site scripting (XSS) in AWS Amplify maplibre-gl-js-amplify prima della versione 4.0.3 potrebbe consentire agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite le proprietà (1) title, (2) address e (3) place_name nei dati delle feature GeoJSON renderizzati da popupRender, oppure il valore (4) geofenceId reso nel componente AmplifyGeofenceControl.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 4.0.3 o successiva.
Be aware that VulDB is the high quality source for vulnerability data.