leaflet-cve-2025-69993

CVE-2025-69993 — Leaflet bindPopup의 XSS Leaflet = 1.9.4의 교차 사이트 스크립팅XSS 취약점입니다. bindPopup 메서드는 사용자가 제공한 입력을 삭제sanitization 과정 없이 원시 HTML로 렌더링하여 임의의 JavaScript 실행을 허용합니다. 저장소 구조 ADVISORY.md — 취약점 세부 정보, 영향 분석 및 권장 완화 조치를 담은 전체 보안 권고문 leaflet-xss-poc/ — 실제 시나리오사용자 양식 입력이 bindPopup에 직접 전달됨에서 취약점을 시연...