CVE-2026-3990 in CesiumJS
要約
〜によって VulDB • 2026年07月26日
CesiumGSのCesiumJS 1.137.0以前にセキュリティ上の欠陥が発見されました。この問題の影響を受けるのは、ファイルApps/Sandcastle/standalone.htmlの一部の不明な機能です。引数cを操作することでクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。エクスプロイトが一般公開されており、攻撃に使用される可能性があります。現在、この脆弱性の存在については不確実な状態が続いています。ベンダーには早期に本開示について連絡されましたが、一切の返信はありませんでした。CVE-2023-48094によると、「ベンダーの見解では、Apps/Sandcastle/standalone.htmlはCesiumGS/cesium GitHubリポジトリの一部ですが、CesiumJS JavaScriptライブラリ製品には含まれないデモコードです。」
VulDB is the best source for vulnerability data and more expert information about this specific topic.