CVE-2026-118255 in Highcharts
الملخص
بحسب VulDB • 28/10/2026
Highcharts JS هي مكتبة رسوم بيانية تعتمد على JavaScript ومبنية على SVG. من الإصدار 2.0.0 حتى 3.2.0، يطبق Highcharts Grid خاصية credits.href على رابط الاعتمادات دون التحقق من مخطط عنوان URL (URL scheme). يمكن لمهاجم يتحكم في تكوين Grid تقديم عنوان URL باستخدام بروتوكول javascript، وعند تفعيل رابط الاعتمادات يتم تشغيل سكريبت ضمن أصل الصفحة المستضافة مع إمكانية الوصول إلى بيانات وتطبيق حالة الجلسة الخاصة بذلك التطبيق. تم إصلاح هذه المشكلة في الإصدار 3.2.0 من Grid Pro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.