CVE-2026-85061

Nome do Software Vulnerável e Versões Afetadas MapLibre GL JS versões anteriores a 6.4.1

Descrição A função DOM.sanitize() em src/util/dom.ts itera incorretamente através de elem.attributes como um NamedNodeMap vivo. Como a função removeAttributes() modifica a mesma coleção durante a iteração, os índices são deslocados, permitindo que atributos perigosos adjacentes sejam ignorados. Um invasor que controle strings de atribuição de estilo de terceiros não confiáveis ou atribuições personalizadas fornecidas pelo usuário pode incluir atributos perigosos consecutivos, como onload ou ontoggle, que podem sobreviver à sanitização e ser executados quando o controle de atribuição insere o conteúdo no innerHTML.

Recomendações Atualize o MapLibre GL JS para a versão 6.4.1.