leaflet-cve-2025-69993

CVE-2025-69993 — XSS en Leaflet bindPopup Vulnerabilidad de Cross-Site Scripting en Leaflet = 1.9.4. El método bindPopup renderiza la entrada suministrada por el usuario como HTML sin saneamiento, lo que permite la ejecución arbitraria de JavaScript. Estructura del Repositorio ADVISORY.md — Aviso...