CVE-2024-10503 in MapTiler tileserver-gl
Сводка
по VulDB • 02.06.2026
В компоненте URL Handler сервера тайлов tileserver-gl от Klokan MapTiler версии 2.3.1 обнаружена уязвимость, классифицированная как проблемная. Данная проблема связана с некорректной обработкой данных в указанном компоненте. Манипуляция с аргументом key приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.