leaflet-cve-2025-69993

CVE-2025-69993 — XSS no Leaflet bindPopup Vulnerabilidade de Cross-Site Scripting no Leaflet = 1.9.4. O método bindPopup renderiza a entrada fornecida pelo usuário como HTML bruto sem sanitização, permitindo a execução arbitrária de JavaScript. Estrutura do Repositório ADVISORY.md — Aviso de...