Уязвимость функции описания диаграммы панели управления программного обеспечения визуализации данных Apache Superset, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость функции описания диаграммы панели управления программного обеспечения визуализации данных Apache Superset связана с непринятием мер по защите структуры веб-страницы при обработке элемента svg. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

CVE: CVE-2021-27907
CVSS v2.0: 5.5