[BUG]: Phishing warning on fonts.openmaptiles.org

Evaluación

Este issue todavía no se ha evaluado.

Descripción

Description

Client raised issue with us, that when accessing the sites containing maps, they get access blocked due to phising alert. Upon investigation I found that the site fonts.openmaptiles.org has phising alert. This site is the source of fonts used by maps.

It seems that Plotly.py is referencing fonts.openmaptiles here: mimeExtension.js, so the true source of the problem is Plotly JS, not sure if i should maybe raise a ticket there instead?

Screenshots/Video

I cannot reproduce what my client experienced exactly, as I don't use the same security. But when accessing the font site I get the phising alert in the browser.

Steps to reproduce

Plotly.py version: plotly==6.6.0

How to know that my map references the compromised source?

1. Go to a page with the Plotly map using chrome browser
2. open the devtools in chrome, go to Network
3. reload the page
4. use search option to search for openmaptiles

Notes

same issue reported in other libraries:

• OpenMapTiles ticket
• possible solution done here, exact line

Since I thought that OpenStreetMap is a problem I tried other map styles, but the file is still showing.

Guía de contribución

Abrir la guía de contribución

Primeros pasos

1. Lee el issue completo y luego la guía de contribución del proyecto.
2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
3. Haz un fork del repositorio y trabaja en una rama.
4. Abre un pull request que haga referencia al número del issue.

Más de plotly/plotly.js

• [CHORE]: Warn on config values that do not match the schema Abierto
  chore P3 plotly-internal size: 3 task

  Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100

  plotly/plotly.js#8064 · Abierto el 21/9/2026

• [CHORE]: Change default to `true` for `responsive` config attribute Abierto
  chore P1 plotly-internal size: 1 task

  Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100

  plotly/plotly.js#8034 · Abierto el 10/9/2026

• [CHORE]: Deprecate plotly.js-mapbox* npm packages Abierto
  chore P3 plotly-internal size: 1 task

  Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

  plotly/plotly.js#8029 · Abierto el 8/9/2026

• [mkdocs] Update link in Edit this Page button Abierto
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

  plotly/plotly.js#7648 · 3 comentarios · Abierto el 18/11/2025

• BUILDING.md: minor typo and some Markdown syntax errors Abierto
  bug infrastructure P2

  Dificultad 1/5 Menos de una hora Aptitud para principiantes 65/100

  plotly/plotly.js#6930 · Abierto el 15/3/2024

Todos los issues de plotly/plotly.js

Issues similares

• P4 FR: Add one-click copy-to-clipboard button to code snippets in static workshop HTML Abierto

  Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

  palladius/rails8-app-on-gcp#145 · Abierto el 23/9/2026

• Disable auto-cloaking not working Abierto

  Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

  dotenvx/dotenv-vscode#139 · Abierto el 23/9/2026

• Remove sw.https.window.html and sw-416.https.window.html from Interop 2026 fetch Abierto
  test-change-proposal

  Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

  web-platform-tests/interop#1455 · Abierto el 23/9/2026

• Missing security headers on corsair.dev (CSP, X-Frame-Options, etc.) Abierto

  Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

  corsairdev/corsair#1764 · Abierto el 23/9/2026

• Empty .ts route file is scaffolded with JSX, breaking all route generation Abierto

  Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

  TanStack/router#8480 · Abierto el 23/9/2026

Más issues de JavaScript