CVE-2026-3990 in CesiumJS
요약
\~에 의해 VulDB • 2026. 06. 20.
CesiumGS CesiumJS 1.137.0 이전 버전에서 보안 결함이 발견되었습니다. 이 문제의 영향을 받는 것은 Apps/Sandcastle/standalone.html 파일의 일부 알려지지 않은 기능입니다. 인자 c의 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 이 익스플로잇은 공개되었으며 공격에 사용될 수 있습니다. 현재 이 취약점의 존재 여부는 불확실합니다. 벤더는 이 공개에 대해 초기에 연락을 받았으나 어떠한 응답도 하지 않았습니다. CVE-2023-48094에 따르면, "벤더의 입장은 Apps/Sandcastle/standalone.html이 CesiumGS/cesium GitHub 저장소의 일부이지만 CesiumJS JavaScript 라이브러리 제품의 일부가 아닌 데모 코드라는 것입니다."
If you want to get best quality of vulnerability data, you may have to visit VulDB.