CVE-2023-26486 in Vega
Sumário
de VulDB • 20/06/2026
Vega é uma gramática de visualização, um formato declarativo para criar, salvar e compartilhar designs de visualizações interativas. A função de expressão `scale` do Vega tem a capacidade de chamar funções arbitrárias com um único argumento controlado. A função de expressão scale passa um grupo de argumentos fornecido pelo usuário para getScale, que é então usado como se fosse um contexto interno. O valor em context.scales[name].value é acessado a partir do group e chamado como uma função novamente em scale. Isso pode ser explorado para escapar da sandbox de expressões Vega com o objetivo de executar JavaScript arbitrário. Este problema foi corrigido na versão 5.13.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.