CVE:CVE-2020-26296
CNNVD:CNNVD-202012-1806
Vega是Vega团队的一个基于Javscript可用来创建交互式可视化展示的软件。该软件可使用JSON格式描述数据可视化，并使用HTML5 Canvas或SVG生成交互式视图。
Vega 5.17.3之前版本存在跨站脚本漏洞，该漏洞源于通过一个特别制作的Vega表达式，攻击者可利用该漏洞可以在受害者的机器上执行任意javascript。
solution:Upgrade vega_project vega to a higher version than 5.17.3,and avoid the version (,5.17.3)