PT-2025-13187
CVE-2025-26619
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vega 5.30.0 وما دونها
إصدارات vega-functions 5.15.0 وما دونها
الوصف
تسمح هذه المشكلة باستدعاء وظائف JavaScript من لغة التعبيرات في Vega، وهي وظائف لم يكن من المفترض دعمها. يمكن التخفيف من هذه المشكلة عن طريق تشغيل
vega بدون vega.expressionInterpreter، على الرغم من أن هذا الوضع يكون أبطأ. وبدلاً من ذلك، فإن استخدام المترجم الموصوف في الوضع الآمن لسياسة أمان المحتوى (CSP) يمنع تشغيل جافا سكريبت التعسفي.التوصيات
بالنسبة لإصدارات vega 5.30.0 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 5.31.0 لحل المشكلة.
بالنسبة لإصدارات vega-functions 5.15.0 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 5.16.0 لحل المشكلة.
كحل مؤقت، يُنصح بتشغيل
vega بدون vega.expressionInterpreter لتقليل مخاطر الاستغلال.قم بتقييد الوصول إلى
vega.expressionInterpreter لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾