Tóm tắt nhanh
- CVE-2020-26296 là lỗ hổng mức CAO (CVSS 8.7) ảnh hưởng vega (vega project), vega.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.17.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| vega | < 5.17.3
| 5.17.3
|
| vega npm | < 5.17.3
| 5.17.3
|
Mô tả
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Vega in an npm package.
In Vega before version 5.17.3 there is an XSS vulnerability in Vega expressions. Through a specially crafted Vega expression, an attacker could
execute arbitrary javascript on a victim's machine.
This is fixed in version 5.17.3
Mô tả của NVD
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Vega in an npm package. In Vega before version 5.17.3 there is an XSS vulnerability in Vega expressions. Through a specially crafted Vega expression, an attacker could execute arbitrary javascript on a victim's machine. This is fixed in version 5.17.3
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí