CVE-2026-118244 in Highcharts
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Von Version 12.0.0 bis 12.6.1 sowie in der Version 13.1.0 fällt Highcharts darauf zurück, rohes Markup direkt an `innerHTML` zuzuweisen, wenn `DOMParser` kein Dokument zurückgeben kann, bevor die Allow-Liste angewendet wird. In Chromium kann der Trusted Types Callback während der Ausführung eines beforeprint-Handlers eine Ausnahme auslösen; daher kann eine Seite, die ein Diagramm während des beforeprint-Vorgangs neu zeichnet, untrusted HTML-Textoptionen in das Host-Dokument einschleusen. Event Handler in diesem Markup werden dann beim Druckbeginn im Ursprungskontext (page origin) der Seite ausgeführt. Das Problem betrifft HTML-gewertete Titel, Beschriftungen, Datenbeschriftungen sowie responsiven Text und die Produkte Stock, Maps und Gantt, die im selben Paket ausgeliefert werden. Dieses Problem wurde in den Versionen 12.6.1 und 13.1.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.