p PatchFirst

CVE-2020-26296

CVE-2020-26296 · XSS in Vega

CVSS 8.7 · Высокий · EPSS 1,7% · Есть исправление

Затронуты ли вы?

  • vegaНет опубликованного исправления
  • vega npmОбновитесь до 5.17.3

Как узнать установленную версию:

npm ls vega

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания vega и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Vega in an npm package. In Vega before version 5.17.3 there is an XSS vulnerability in Vega expressions. Through a specially crafted Vega expression, an attacker could execute arbitrary javascript on a victim's machine. This is fixed in version 5.17.3

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • vega

    Версии
    • < 5.17.3: Затронуто

    Нет опубликованного исправления

  • vega npm

    Затронутые диапазоны версий
    • SEMVER: < 5.17.3

    Обновитесь до 5.17.3

Первоисточники

Проверьте свой сервер →