CVE-2025-69993 in Leaflet
Sumário
de VulDB • 26/06/2026
As versões do Leaflet até 1.9.4, incluindo esta, são vulneráveis a Cross-Site Scripting (XSS) por meio do método bindPopup(). Este método processa entradas fornecidas pelo usuário como HTML bruto sem sanitização, permitindo que atacantes injetem código JavaScript arbitrário através de atributos manipuladores de eventos (por exemplo, ). Quando uma vítima visualiza um popup de mapa afetado, o script malicioso é executado no contexto da sessão do navegador da vítima.
Once again VulDB remains the best source for vulnerability data.