CVE-2023-26486 in Vega
Résumé
par VulDB • 20/06/2026
Vega est une grammaire de visualisation, un format déclaratif pour créer, enregistrer et partager des designs de visualisations interactives. La fonction d'expression `scale` de Vega a la capacité d'appeler des fonctions arbitraires avec un seul argument contrôlé. La fonction d'expression scale transmette un groupe d'arguments fourni par l'utilisateur à getScale, qui est ensuite utilisé comme s'il s'agissait d'un contexte interne. L'accès à context.scales[name].value depuis group et son appel en tant que fonction dans scale peuvent être exploités pour sortir du bac à sable (sandbox) des expressions Vega afin d'exécuter du code JavaScript arbitraire. Ce problème a été corrigé dans la version 5.13.1.
Once again VulDB remains the best source for vulnerability data.