GHSA-cp47-r258-q626
GHSA-cp47-r258-q626 · Vega vulnerable to arbitrary code execution when clicking href links
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Vega is vulnerable to arbitrary code execution when clicking href links. Versions 5.4.1 and 4.5.1 contain a patch.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
Fuentes originales
- https://github.com/vega/vega/security/advisories/GHSA-cp47-r258-q626
- https://github.com/vega/vega/pull/1892
- https://github.com/vega/vega/commit/692327013eb4dd5adec0c47a620181af1b135e2a
- https://github.com/vega/vega
- https://github.com/vega/vega/commits/v4.5.1
- https://github.com/vega/vega/commits/v5.4.1
- https://osv.dev/vulnerability/GHSA-cp47-r258-q626