CVE-2023-26486 in Vega
Tóm tắt
Bởi VulDB • 10/05/2026
Vega là một ngữ pháp trực quan hóa, một định nghĩa khai báo để tạo, lưu và chia sẻ các thiết kế trực quan hóa tương tác. Hàm biểu thức `scale` của Vega có khả năng gọi các hàm tùy ý với một đối số được kiểm soát duy nhất. Hàm biểu thức scale chuyển một nhóm đối số do người dùng cung cấp cho `getScale`, sau đó nhóm này được sử dụng như thể nó là một ngữ cảnh nội bộ. Thuộc tính `context.scales[name].value` được truy cập từ nhóm và được gọi lại như một hàm trong `scale`. Điều này có thể bị khai thác để thoát khỏi sandbox biểu thức Vega nhằm thực thi mã JavaScript tùy ý. Vấn đề này đã được sửa trong phiên bản 5.13.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.