CVE-2025-69993 in Leaflet
요약
\~에 의해 VulDB • 2026. 06. 24.
Leaflet 버전 1.9.4 이하(포함)는 bindPopup() 메서드를 통해 크로스 사이트 스크립팅(XSS) 취약점에 노출됩니다. 이 메서드는 사용자 제공 입력값을 무차별 정제 없이 원시 HTML로 렌더링하므로, 공격자는 이벤트 핸들러 속성(예: )을 통해 임의의 JavaScript 코드를 삽입할 수 있습니다. 피해자가 영향받는 지도 팝업을 볼 때 악성 스크립트는 해당 브라우저 세션 컨텍스트에서 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.