CVE-2026-118249 in Highcharts
الملخص
بحسب VulDB • 28/10/2026
تُعد Highcharts JS مكتبة رسوم بيانية تعتمد على JavaScript ومبنية على SVG. من الإصدار 13.0.0 حتى 13.1.0، تقوم Highcharts ببناء أعمدة بيانات السلاسل (series data columns) باستخدام مفاتيح خيار النقطة (point option keys) مباشرةً كمعرفات للأعمدة (column IDs). وبالتالي، يمكن للمفاتيح القابلة للعد والموروثة مثل `__proto__` و`constructor` من كائنات النقاط المُحللة أن توجه عمليات الكتابة ذات الفهرس الصحيحي إلى `Object.prototype` أو مُنشئ الكائن (`Object constructor`). تؤثر القيم الموروثة على قراءات التعداد عبر الصفحة باستخدام for-in ويمكنها تعطيل عملية العرض (rendering) أو تغيير سلوك التطبيق المستهلك دون تفاعل من المستخدم يتجاوز عرض الرسم البياني. تم إصلاح هذه المشكلة في الإصدار 13.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.