PT-2026-136349
CVE-2026-121652
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
AWS Amplify maplibre-gl-js-amplify الإصدارات السابقة لـ 4.0.3
الوصف
يمكن للمستخدمين الموثقين عن بُعد حقن نصوص برمجية ويب أو HTML تعسفية. يحدث هذا عندما يتم عرض بيانات ميزات GeoJSON بواسطة دالة
popupRender() باستخدام الخصائص title أو address أو place name أو عندما يتم عرض متغير geofenceId في AmplifyGeofenceControl.التوصيات
التحديث إلى الإصدار 4.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾