CVE-2026-116796 in Highcharts
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Von Version 10.3.2 bis einschließlich 11.4.9 sowie in den Versionen 12.6.2 und 13.1.1 akzeptiert Highcharts das Attribut xlink:href für SVG-Achtorelemente, ohne die zur Prüfung von href- und src-Attributen angewendete Überprüfung der erlaubten Schemata anzuwenden. Ein Angreifer, der eine Chart-Textoption kontrollieren kann, kann in der serialisierten Chartausgabe eine JavaScript-URL beibehalten. Wenn das exportierte oder serverseitig gerenderte SVG erneut analysiert wird und ein Benutzer den Link aktiviert, wird Skriptcode im Ursprungskontext dieses Dokuments ausgeführt. Dieses Problem wurde in den Versionen 11.4.9, 12.6.2 und 13.1.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.