CVE:CVE-2023-26487
CNNVD:CNNVD-202303-281
Vega是Vega团队的一个基于Javscript可用来创建交互式可视化展示的软件。该软件可使用JSON格式描述数据可视化，并使用HTML5 Canvas或SVG生成交互式视图。
Vega存在跨站脚本漏洞，该漏洞源于lassoAppend没有强制执行其参数的正确类型。
solution:Upgrade vega-functions_project vega-functions to a higher version than 5.13.1,and avoid the version (,5.13.1); Upgrade vega_project vega to a higher version than 5.23.0,and avoid the version (,5.23.0)