h3js 厂商相关 6 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
该开源项目是一个用于地理空间数据的可视化库，主要用于渲染交互式地图和地理信息系统。历史上记录的安全漏洞主要包括跨站脚本(XSS)和远程代码执行(RCE)，主要源于输入验证不足和数据处理缺陷。项目曾因对用户输入处理不当导致多个安全事件，建议开发者在使用时实施严格的输入过滤和输出编码，以防范潜在的安全风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-33732 | srvx 安全漏洞 — srvx CWE-706 | 4.8 | Medium | 2026-03-26 |
| CVE-2026-33490 | H3 安全漏洞 — h3 CWE-706 | 3.7 | Low | 2026-03-26 |
| CVE-2026-33131 | H3 安全漏洞 — h3 CWE-290 | 7.4 | High | 2026-03-20 |
| CVE-2026-33129 | H3 安全漏洞 — h3 CWE-208 | 5.9 | Medium | 2026-03-20 |
| CVE-2026-33128 | H3 注入漏洞 — h3 CWE-93 | 7.5 | High | 2026-03-20 |
| CVE-2026-23527 | H3 环境问题漏洞 — h3 CWE-444 | 8.9 | High | 2026-01-15 |
本页汇总了 h3js 厂商截至目前公开的全部 6 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。