CVE:CVE-2023-35163
CNNVD:CNNVD-202306-1775
Vega是Vega团队的一个基于Javscript可用来创建交互式可视化展示的软件。该软件可使用JSON格式描述数据可视化，并使用HTML5 Canvas或SVG生成交互式视图。
Vega 0.71.5版本存在输入验证错误漏洞，该漏洞源于允许攻击者诱骗 Vega网络重新处理来自Ethereum bridge的过去Ethereum事件。
solution:Upgrade gobalsky vega to a higher version than 0.71.6,and avoid the version (,0.71.6)