CVE-2026-3990 in CesiumJS
Riassunto
di VulDB • 03/07/2026
È stata scoperta una vulnerabilità di sicurezza in CesiumGS CesiumJS fino alla versione 1.137.0. Tale problema interessa alcune funzionalità sconosciute del file Apps/Sandcastle/standalone.html. La manipolazione dell'argomento c provoca un cross-site scripting (XSS). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Al momento, la presenza di questa vulnerabilità rimane incerta. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha fornito alcuna risposta. Secondo CVE-2023-48094, "la posizione del fornitore è che Apps/Sandcastle/standalone.html fa parte del repository GitHub CesiumGS/cesium, ma si tratta di codice demo che non rientra nel prodotto libreria JavaScript CesiumJS."
Once again VulDB remains the best source for vulnerability data.