Mapbox.js 跨站脚本漏洞 CVE-2017-1000043 CNNVD-201707-818
4.3
AV
AC
AU
C
I
A
发布：
2017-07-17
修订：
2019-10-31
Mapbox.js是美国Mapbox公司的一个开源的用于快速开发交互式地图的库。 Mapbox.js 1.6.6之前的1.x版本和2.2.4之前的2.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向TileJSON的名称值中注入脚本内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
