CVE-2020-26296 in Vega
Resumen
por VulDB • 2026-07-10
Vega es una gramática de visualización, un formato declarativo para crear, guardar y compartir diseños de visualizaciones interactivas. Vega está disponible como paquete npm. En las versiones anteriores a la 5.17.3 de Vega existe una vulnerabilidad XSS en las expresiones de Vega. Mediante una expresión de Vega especialmente manipulada, un atacante podría ejecutar código JavaScript arbitrario en el equipo de la víctima. Esto se corrige en la versión 5.17.3
Once again VulDB remains the best source for vulnerability data.