CVE-2026-118243 in Highcharts
الملخص
بحسب VulDB • 28/10/2026
Highcharts JS هي مكتبة رسوم بيانية JavaScript تعتمد على SVG. من الإصدار 1.0.0 حتى 4.2.2، تقوم Highcharts Dashboards بتخزين خرائط مستمع DataCursor والحالة في كائنات عادية (plain objects) تُفهرس بمعرف DataTable. يؤدي توفير معرف __proto__ عبر تكوين موصل dataPool إلى حلّه على Object.prototype، وإنشاء تسجيل متزامن ينشئ خاصية قابلة للعدّ هناك يمكن التأثير على لاحقتها من خلال خيار مجموعة المزامنة. تكون هذه الخاصية مرئية في كل كائن، ويمكن أن تسبب حالات المزامنة المستمرة رمي استثناءات وإيقاف ميزات مثل مزامنة القيم القصوى (extremes). تتطلب الاستغلال تكوين لوحة غير موثوق به ومكون متزامن مُفعّل، ولكن لا يتطلب أي تفاعل من المستخدم سوى تحميل اللوحة. تم إصلاح هذه المشكلة في الإصدار 4.2.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.