p PatchFirst

GHSA-cp47-r258-q626

GHSA-cp47-r258-q626 · Vega vulnerable to arbitrary code execution when clicking href links

Есть исправление

Затронуты ли вы?

  • vega npmОбновитесь до 5.4.1

Как узнать установленную версию:

npm ls vega

Бесплатная проверка подсветит, требует ли внимания vega и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Vega is vulnerable to arbitrary code execution when clicking href links. Versions 5.4.1 and 4.5.1 contain a patch.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • vega npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.0.0, < 5.4.1

    Обновитесь до 5.4.1

  • vega npm

    Затронутые диапазоны версий
    • SEMVER: < 4.5.1

    Обновитесь до 4.5.1

Первоисточники

Проверьте свой сервер →