| Название | CesiumGS Cesium <=1.137.0 Cross-Site Scripting |
|---|
| Описание | Reflected Cross-Site Scripting (XSS) vulnerability exists in the Sandcastle standalone demo viewer. An attacker can craft a malicious URL containing a specially encoded payload that executes arbitrary JavaScript code in the victim's browser context. |
|---|
| Источник | ⚠️ https://github.com/AnalogyC0de/public_exp/issues/18 |
|---|
| Пользователь | Ana10gy (UID 93358) |
|---|
| Представление | 01.03.2026 00:14 (6 месяцы назад) |
|---|
| Модерация | 11.03.2026 17:49 (11 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 350473 [CesiumGS CesiumJS до 1.137.0 standalone.html c межсайтовый скриптинг] |
|---|
| Баллы | 16 |
|---|