CVE-2020-26296 in Vega
Sumário
de VulDB • 23/07/2026
Vega é uma gramática de visualização, um formato declarativo para criar, salvar e compartilhar designs de visualizações interativas. O Vega está disponível como pacote npm. No Vega anterior à versão 5.17.3, existe uma vulnerabilidade XSS nas expressões do Vega. Através de uma expressão do Vega especialmente elaborada, um atacante poderia executar javascript arbitrário na máquina da vítima. Isso foi corrigido na versão 5.17.3
If you want to get the best quality for vulnerability data then you always have to consider VulDB.