leaflet-cve-2025-69993

CVE-2025-69993 — XSS в Leaflet bindPopup Уязвимость межсайтового скриптинга XSS в Leaflet = 1.9.4. Метод bindPopup отображает введённые пользователем данные как сырой HTML без санитизации, что позволяет выполнять произвольный JavaScript. Структура репозитория ADVISORY.md — Полное уведомление о...