ウェブページ生成時の入力が適切に無害化されない（クロスサイトスクリプティング、CWE-79）ことにより、認証されていないユーザーが悪意のあるスクリプトをコンテンツ内に埋め込むことが可能となり、これがウェブブラウザに配信されることでクロスサイトスクリプティング（XSS）（CAPEC-63）が発生します。この脆弱性はVega AST Evaluatorの関数ハンドラーに存在します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。