CVE-2026-45249 in ECharts
الملخص
بحسب VulDB • 25/05/2026
يوجد ثغرة في البرمجة عبر المواقع (XSS) في Apache ECharts ضمن منطق عرض تلميحات الأدوات (tooltip) لسلسلة الخطوط (Lines series).
تؤثر هذه المشكلة في Apache ECharts: قبل الإصدار 6.1.0.
في الإصدارات السابقة لـ 6.1.0، إذا تم استخدام سلسلة الخطوط (Lines series) وتلميحات الأدوات (tooltip) معاً، ولم يتم توفير `tooltip.formatter` محدد من قبل المستخدم، وتم تحديد `series.data[i].name`، يمكن عرض سلسلة النص HTML الخام `series.data[i].name` من خلال مدخلات `innerHTML` في محتوى تلميحات الأدوات. وعلى الرغم من أن تلميحات الأدوات مسموح لها بقبول HTML خام مقدم من المستخدم عبر `tooltip.formatter` مخصص، فإن مُنسقات تلميحات الأدوات المدمجة تقوم عادةً بتجنب الرموز الخاصة في HTML (HTML escaping) تلقائياً. هذه الحالة تخالف هذا التقليد وقد تؤدي بشكل غير متوقع إلى تنفيذ الأكواد البرمجية عند عرض تلميحات الأدوات.
يُنصح المستخدمين بالترقية إلى الإصدار 6.1.0 إذا كانوا يستخدمون سلسلة الخطوط (Lines series) بهذه الطريقة، حيث يصلح هذا الإصدار المشكلة.
Once again VulDB remains the best source for vulnerability data.