[BUG]: Phishing warning on fonts.openmaptiles.org

Maintainer antworten meist innerhalb von 1 Tag

Bewertung

Dieses Issue wurde noch nicht bewertet.

Beschreibung

Description

Client raised issue with us, that when accessing the sites containing maps, they get access blocked due to phising alert. Upon investigation I found that the site fonts.openmaptiles.org has phising alert. This site is the source of fonts used by maps.

It seems that Plotly.py is referencing fonts.openmaptiles here: mimeExtension.js, so the true source of the problem is Plotly JS, not sure if i should maybe raise a ticket there instead?

Screenshots/Video

I cannot reproduce what my client experienced exactly, as I don't use the same security. But when accessing the font site I get the phising alert in the browser.

Steps to reproduce

Plotly.py version: plotly==6.6.0

How to know that my map references the compromised source?

1. Go to a page with the Plotly map using chrome browser
2. open the devtools in chrome, go to Network
3. reload the page
4. use search option to search for openmaptiles

Notes

same issue reported in other libraries:

• OpenMapTiles ticket
• possible solution done here, exact line

Since I thought that OpenStreetMap is a problem I tried other map styles, but the file is still showing.

Entwicklungsumgebung

Erste Schritte

1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
3. Forken Sie das Repository und arbeiten Sie in einem Branch.
4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus plotly/plotly.js

• [CHORE]: Warn on config values that do not match the schema

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  chore P3 plotly-internal size: 3 task

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 77/100

  plotly/plotly.js#8064 · 1 Kommentar · Erstellt am 21.9.2026

  Maintainer antworten meist innerhalb von 1 Tag

• [CHORE]: Change default to `true` for `responsive` config attribute

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  chore P1 plotly-internal size: 1 task

  Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 82/100

  plotly/plotly.js#8034 · Erstellt am 10.9.2026

  Maintainer antworten meist innerhalb von 1 Tag

• [CHORE]: Deprecate plotly.js-mapbox* npm packages

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  chore P3 plotly-internal size: 1 task

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100

  plotly/plotly.js#8029 · Erstellt am 08.9.2026

  Maintainer antworten meist innerhalb von 1 Tag

• [mkdocs] Update link in Edit this Page button

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  bug

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100

  plotly/plotly.js#7648 · 3 Kommentare · Erstellt am 18.11.2025

  Maintainer antworten meist innerhalb von 1 Tag

• BUILDING.md: minor typo and some Markdown syntax errors

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  bug infrastructure P2

  Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 65/100

  plotly/plotly.js#6930 · Erstellt am 15.3.2024

  Maintainer antworten meist innerhalb von 1 Tag

Alle Issues in plotly/plotly.js

Ähnliche Issues

• NoMethodError: undefined method '[]' for nil (NoMethodError)

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

  CircuitVerse/CircuitVerse#7967 · 1 Kommentar · 1 Reaktion · Erstellt am 03.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• OpenRouter video: POST /api/v1/videos returns 200, but the official SDK only accepts 202

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

  CopilotKit/aimock#491 · Erstellt am 03.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• GHSA-vfj7-8cjw-p6xm found in npm/[email protected]

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  cvss-severity:high devguard l3montree-cybersecurity/.../devguard-documentation pkg:devguard/l3montree-c.../devguard-documentation risk:low state:open

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

  l3montree-dev/devguard-documentation#338 · 1 Kommentar · Erstellt am 03.10.2026

• Response.length is 1; the Fetch standard's constructor signature gives 0

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  bug runtime spec compliance

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100

  frostney/GocciaScript#1413 · Erstellt am 03.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

• Calendars page: Set as main and Delete don't refresh the page

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  bug

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100

  keyxmakerx/Chronicle#967 · Erstellt am 03.10.2026

  Maintainer antworten meist innerhalb von 1 Tag

Weitere Issues zu JavaScript