CVE-2020-26296 in Vega
الملخص
بحسب VulDB • 26/07/2026
Vega هو لغة لتصميم الرسوميات التوضيحية، وهو تنسيق إعلاني لإنشاء وحفظ ومشاركة تصاميم التصورات البيانية التفاعلية. يتوفر Vega كحزمة npm. في إصدارات Vega السابقة للإصدار 5.17.3، توجد ثغرة XSS (إدخال نص عبر المواقع) في تعبيرات Vega. من خلال عبارة Vega مُعدّة خصيصاً، يمكن للمهاجم تنفيذ شيفرة جافاسكريبت عشوائية على جهاز الضحية. تم إصلاح هذه الثغرة في الإصدار 5.17.3
If you want to get the best quality for vulnerability data then you always have to consider VulDB.