MapLibre GL JS è una libreria JavaScript open-source per il rendering di mappe web interattive nel browser. Gestisce tasselli della mappa, controlli, indicatori ed elementi dell'interfaccia utente come il testo di attribuzione o i crediti, offrendo agli sviluppatori un modo rapido per integrare funzionalità cartografiche ricche nelle applicazioni web.
Dal punto di vista della sicurezza, qualsiasi libreria che renderizza contenuti nel DOM diventa parte della superficie di attacco del browser. Se un'applicazione cartografica accetta metadati, etichette o stringhe di attribuzione non attendibili e le inserisce come HTML, un errore di sanificazione può portare a cross-site scripting. Questo è importante perché lo script iniettato viene eseguito nell'origine del sito, dove può rubare dati, modificare la pagina o attivare azioni per conto dell'utente. I difensori dovrebbero trattare i crediti della mappa e gli altri metadati visualizzati come input non attendibile, preferire il rendering del testo rispetto all'HTML grezzo e mantenere aggiornata la libreria in modo che le correzioni di sanificazione lato browser vengano applicate.