CVE-2020-26296
Yüksek
Açıklama
Vega; etkileşimli görselleştirme tasarımları oluşturmak, kaydetmek ve paylaşmak için kullanılan deklaratif bir format olan bir görselleştirme grameridir. Vega bir npm paketidir. Vega'nın 5.17.3 sürümünden önceki versiyonlarında, Vega ifadelerinde bir XSS zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir Vega ifadesi aracılığıyla, bir saldırgan mağdurun makinesinde rastgele javascript kodu çalıştırabilir. Bu sorun 5.17.3 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünVega
Yayın30 Ara 2020
İlk görülme30 Ara 2020
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- vega_project vega5.17.3 ya da sonraki bir sürüm
- vega5.17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vega_project vega | v < 5.17.3 | 5.17.3 |
| veganpm | v < 5.17.3 | 5.17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.