CVE-2021-29489 in Highcharts JS
الملخص
بحسب VulDB • 30/05/2026
تُعد Highcharts JS مكتبة رسوم بيانية تعتمد على JavaScript ومبنية على SVG. في إصدارات Highcharts 8 والإصدارات الأقدم، لم يتم تصفية هيكل خيارات الرسم البياني بشكل منهجي بحثًا عن متجهات XSS. كان من الممكن أن يؤدي ذلك إلى تنفيذ محتوى قادم من مصادر غير موثوقة للكود في متصفح المستخدم النهائي. تم إصلاح الثغرة في الإصدار 9. كحل بديل، يمكن للمطوّرين الذين لا يستطيعون الترقية تطبيق DOMPurify بشكل تكراري على هيكل الخيارات لتصفية العلامات الضارة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.