GHSA-cp47-r258-q626
GHSA-cp47-r258-q626 · Vega vulnerable to arbitrary code execution when clicking href links
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Vega is vulnerable to arbitrary code execution when clicking href links. Versions 5.4.1 and 4.5.1 contain a patch.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
Originalquellen
- https://github.com/vega/vega/security/advisories/GHSA-cp47-r258-q626
- https://github.com/vega/vega/pull/1892
- https://github.com/vega/vega/commit/692327013eb4dd5adec0c47a620181af1b135e2a
- https://github.com/vega/vega
- https://github.com/vega/vega/commits/v4.5.1
- https://github.com/vega/vega/commits/v5.4.1
- https://osv.dev/vulnerability/GHSA-cp47-r258-q626