CVE-2026-118243 in Highcharts
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Von Version 1.0.0 bis 4.2.2 speichert Highcharts Dashboards DataCursor-Zuhörer und Status-Mappings in einfachen Objekten, die nach DataTable-ID indiziert sind. Eine __proto__-Tabellen-ID, die über die dataPool-Connector-Konfiguration bereitgestellt wird, löst sich zu Object.prototype auf, und die Synchronisierungsregistrierung erstellt dort eine auflistbare Eigenschaft, deren Suffix durch die Sync-Gruppenoption beeinflusst werden kann. Die Eigenschaft ist für jedes Objekt sichtbar, und dauerhafte Sync-Zustände können Ausnahmen auslösen und Funktionen wie die Extremwert-Synchronisierung stoppen. Für die Ausnutzung sind eine nicht vertrauenswürdige Dashboard-Konfiguration sowie eine aktivierte Komponentensynchronisierung erforderlich; darüber hinaus ist keine Benutzerinteraktion über das Laden des Dashboards hinaus nötig. Dieses Problem wurde in Version 4.2.2 behoben.
Once again VulDB remains the best source for vulnerability data.