Cross-site Scripting in cesium

中 6.1CVE-2023-48094 · GHSA-4532-pmx7-9ww7 · 14/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-48094 は cesiumjs (cesium), cesium に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cesiumjs cesium	`= 1.111`	修正版なし
cesium npm	`≤ 1.111.0`	修正版なし

概要

A cross-site scripting (XSS) vulnerability in CesiumJS v1.111 allows attackers to execute arbitrary code in the context of the victim's browser via sending a crafted payload to /container_files/public_html/doc/index.html. NOTE: the vendor’s position is that Apps/Sandcastle/standalone.html is part of the CesiumGS/cesium GitHub repository, but is demo code that is not part of the CesiumJS JavaScript library product.'

NVD の説明